[求助]目录监控-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
skypismire 雪币： 75 活跃值： (688) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 703 粉丝 1 关注私信	skypismire 1 2 楼 http://msdn.microsoft.com/en-us/library/aa363950(v=VS.85).aspx 有现成的00！ ReadDirectoryChangesW Retrieves information describing the changes occurring within a directory. FindFirstChangeNotification Creates a change notification handle. 2010-6-10 18:34 0
wujimaa 雪币： 364 活跃值： (1696) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 166 粉丝 1 关注私信	wujimaa 1 3 楼谢楼上，我也想过用ReadDirectoryChangesW．但这个函数表示已经修改文件了，我想用ＨＯＯK实现，在文件修改之前，由用户决定是否可以修改．对不起，问题表代不清楚． 2010-6-10 18:43 0
skypismire 雪币： 75 活跃值： (688) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 703 粉丝 1 关注私信	skypismire 1 4 楼 HOOK NtWriteFile 如何。。介绍一个非常不错的inlinehook点 ntwritefile() { ... DeviceObject = IoGetRelatedDeviceObject(FileObject) ... } hook红色部分，fileobject包含的信息应该足够做出判断了 2010-6-10 19:06 0
wujimaa 雪币： 364 活跃值： (1696) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 166 粉丝 1 关注私信	wujimaa 1 5 楼谢了，我试试看 2010-6-11 09:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
skypismire 雪币： 75 活跃值： (688) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 703 粉丝 1 关注私信	skypismire 1 2 楼 http://msdn.microsoft.com/en-us/library/aa363950(v=VS.85).aspx 有现成的00！ ReadDirectoryChangesW Retrieves information describing the changes occurring within a directory. FindFirstChangeNotification Creates a change notification handle. 2010-6-10 18:34 0
wujimaa 雪币： 364 活跃值： (1696) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 166 粉丝 1 关注私信	wujimaa 1 3 楼谢楼上，我也想过用ReadDirectoryChangesW．但这个函数表示已经修改文件了，我想用ＨＯＯK实现，在文件修改之前，由用户决定是否可以修改．对不起，问题表代不清楚． 2010-6-10 18:43 0
skypismire 雪币： 75 活跃值： (688) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 703 粉丝 1 关注私信	skypismire 1 4 楼 HOOK NtWriteFile 如何。。介绍一个非常不错的inlinehook点 ntwritefile() { ... DeviceObject = IoGetRelatedDeviceObject(FileObject) ... } hook红色部分，fileobject包含的信息应该足够做出判断了 2010-6-10 19:06 0
wujimaa 雪币： 364 活跃值： (1696) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 166 粉丝 1 关注私信	wujimaa 1 5 楼谢了，我试试看 2010-6-11 09:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复