[请教]怎样监视对某个文件的读操作？-『软件逆向』-看雪安全论坛

kusky

2007-12-26 18:08

3599

朋友问到此问题，以为论坛对这个问题讨论老了，搜索了一圈，竟然没发现任何相关的讨论。故求教。
就像filemon那样，能获得哪个文件读，读了哪个文件，读了多大。如果不写驱动，可以实现吗？

最新回复 (3)
	linuxfans 2008-1-2 17:57 2 楼 0 HOOK API
	gdlian 2008-1-2 22:32 3 楼 0 filemon 是采用文件系统的过滤驱动实现的。
	foxabu 13 2008-1-3 00:06 4 楼 0 Detour API
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复