Welche Prozess greift auf Datei zu?

[Andreas L.]

Hi,
wie kann ich herausfinden, welcher Prozess auf eine bestimmte Datei zugreift?

Ciao,
Andy

[Muetze1]

Einmalig? dann SysInternals Handle

[Andreas L.]

Nein. Öfter und zwar in Delphi-Code. Oder habe ich dich falsch verstanden? Ich hab mir deinen Link nicht angeschaut weil ich kein externes Programm verwenden möchte. Ist Sysinternals doch, oder?

[Muetze1]

Jo, ist es.

[Andreas L.]

Keiner eine Idee? Gibts da nicht eine (undokumentierte) API?

[geofranz01]

Hi Leute, also laut Hopper gehts nicht so einfach:

Zitat von Hopper:

Leider gibt es unter Windows keine Möglichkeit festzustellen, ob ein anderer Prozess auf eine Datei zugereifen will. Dies ist nur über eine Verbindung zum NTFS-Treiber möglich (siehe wie genannt sysinternals.com mit Tool filemon.exe).

Es gibt nur die Möglichkeit über eine Watch-Funktion auf Dateiänderungen zu reagieren. Doch dann weiß man noch nicht warum und was geändert wurde.

steht hier

[Delphi-Laie]

Zitat von geofranz01:

Hi Leute, also laut Hopper gehts nicht so einfach:

Zitat von Hopper:

Leider gibt es unter Windows keine Möglichkeit festzustellen, ob ein anderer Prozess auf eine Datei zugereifen will. Dies ist nur über eine Verbindung zum NTFS-Treiber möglich (siehe wie genannt sysinternals.com mit Tool filemon.exe).

Es gibt nur die Möglichkeit über eine Watch-Funktion auf Dateiänderungen zu reagieren. Doch dann weiß man noch nicht warum und was geändert wurde.

steht hier

Dann frage ich mich, wie das der Unlocker schafft.

[nicodex]

Zitat von Delphi-Laie:

Dann frage ich mich, wie das der Unlocker schafft.

Er holt sich die Tabelle mit allen im System bekannten Handles.
Die Schwierigkeit besteht darin, die Handles in Dateinamen zu übersetzen (wenn man zum Beispiel NamedPipes nach ihrem Namen fragt, dann werden sie in den signalisierten Zustand versetzt obwohl keine Daten vorhanden sind - damit kommen einige (auch professionelle, teure) Programe nicht zurecht). In diesem Falle braucht man für eine "saubere" Lösung einen Treiber (und unter x64 genug Geld für ein Class 3 Zertifikat von einer (von Microsoft akzeptierten) Zertifizierungsautorität).