Delphi FileSize einer von anderem Prozess geöffneten Datei

Thema durchsuchen

Ansicht

Themen-Optionen

FileSize einer von anderem Prozess geöffneten Datei

Ein Thema von SevenOfNine · begonnen am 19. Mär 2017 · letzter Beitrag vom 20. Mär 2017

Vorheriger Beitrag

Nächster Beitrag

jaenicke

Registriert seit: 10. Jun 2003
Ort: Berlin
9.983 Beiträge

Delphi 12 Athens

AW: FileSize einer von anderem Prozess geöffneten Datei

20. Mär 2017, 12:53

Doch, kann man. Ich habe dafür schlicht eine DLL geschrieben, in den schreibenden Prozess injiziert und dann Hooks auf CreateFile und WriteFile gesetzt. So habe ich jeden Schreibzugriff 1:1 mitbekommen und konnte zudem aus dem Prozess heraus auch Abfragen über das bekannte Dateihandle machen.

Den Quelltext kann ich leider nicht veröffentlichen, aber Beispiele für Hooks gibt es für Delphi ja einige...

Sebastian Jänicke