Datei hooken

[Hybrid666]

Hi,

ich schreibe grade ein Programm, dass unter anderem dann reagieren soll, wenn ein Programm auf eine bestimmte Datei zugreifft.
Wie kann ich das realisieren, dass in meinem Programm ein Event ausgelöst wird, sobald die Datei geöffnet wird von dem anderen Programm?

Wär super wenn jemand denkanstöße, tutoriale oder codeschnipsel hat (ich bin auch schon dankbar für einen anstoß über das MSDN, hauptsache ich weiß, wo ich zu suchen anfangen muss *gg*).

MfG Hybrid666

[Luckie]

Dafür gibt es FindFirstChangeNotification.

[Hybrid666]

Super danke dir! Reagiert das nur, wenn die datei geändert wird, oder auch, wenn die Datei nur geöffnet wird?

Werde mir das nun zu gemüte führen! Danke dir nochmals!

[Luckie]

Fürs Datei öffnen brauchst du wohl ein Dateisystemfiltertreiber, wenn es zuverlässig funktionieren soll. Es gibt zwar Lösungen aus dem User Mode, aber die sind nicht sehr zuverlässig.

[Aphton]

Eine Vorangehensweise im User-mode wäre z.B. du schreibst dir eine globale Hook-DLL, die einen oder mehrere IAT-Hooks macht.
Es werden dann alle Funktionen gehooket, die verwendet werden, um Modifikationen an Dateien vorzunehmen (~ CreateFile, WriteFile, ReadFile, CloseHandle).
Das angenehme an globalen Hook-Dlls ist, dass sie, sobald der globale Hook gesetzt ist, virtuell in jeden Prozess geladen werden und somit der IAT-Hook in allen Prozessen stattfindet.

MfG