Zitat von
w3seek:
Ich gebe dir eine sehr sehr sehr sehr geringe Chance (eher gegen 0) dass es auch nur halbwegs funktionieren koennte.
OK, Schade, aber wenn sich nichts machen lässt...
Zitat von
w3seek:
Theoretisch muesstest du ausnahmslos alle Funktionen die das File-System hat hooken, allerdings inklusive der native apis (Nt*) die die ntdll.dll exportiert und natuerlich auch im kernel mode die der ntoskrnl.exe
Das hört sich SEHR VIEL an...
Zitat von
w3seek:
Danke so etwas habe ich schon gesucht.
Zitat von
w3seek:
Du kommst um einen Treiber nicht herum - alles andere ist aeusserst unzuverlaessig und dringendst abzuraten da es das System aeusserst instabil machen kann (mal ganz abgesehen von den geschwindigkeitseinbussen). Ausserdem ist der Aufwand ein vielfaches hoeher als wenn man gleich schnell einen kleinen (virtuellen) device driver schreibt.
Wenn sonst nichts ist...
Und was ist mit dem
DDK? Das ist teuer!!!
Oder wie willst du sonst 'nen Treiber schreiben?
Florian K.