[请教]怎样监视对某个文件的读操作？-软件逆向-看雪论坛-安全社区|安全招聘|bbs.pediy.com

kusky

2007-12-26 18:08

3792

朋友问到此问题，以为论坛对这个问题讨论老了，搜索了一圈，竟然没发现任何相关的讨论。故求教。
就像filemon那样，能获得哪个文件读，读了哪个文件，读了多大。如果不写驱动，可以实现吗？

收藏・0

点赞・0

打赏

最新回复 (3)
linuxfans 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	linuxfans 2008-1-2 17:57 2 楼 0 HOOK API
gdlian 雪币： 190 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 40 回帖 196 粉丝 0 关注私信	gdlian 2008-1-2 22:32 3 楼 0 filemon 是采用文件系统的过滤驱动实现的。
foxabu 雪币： 217 活跃值： (11) 能力值： ( LV13，RANK：530 ) 在线值：发帖 55 回帖 1239 粉丝 0 关注私信	foxabu 13 2008-1-3 00:06 4 楼 0 Detour API
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复