Alle geöffneten Dateien + Handle + PID anzeigen

[SleepyMaster]

Hi ihrs

Es gibt jedemenge Programme, die dies können:
http://www.sysinternals.com der (FileMon) und auch sogar Programme die in Delphi geschrieben wurden:
http://www.wilsonc.demon.co.uk/delphi.htm (File Handle Analyzer) Letzteres ist zwar sogar mit Source, nur leider blicke ich da überhaupt nicht durch.

wüßte jemand einen Lösungsansatz, wie dies möglich ist?

Vielen Dank

[NicoDE]

Zitat von SleepyMaster:

Letzteres ist zwar sogar mit Source, nur leider blicke ich da überhaupt nicht durch.

Was ist (für Dich) an dem Quelltext unverständlich?

Zitat von SleepyMaster:

wüßte jemand einen Lösungsansatz, wie dies möglich ist?

Siehe oben.

[SleepyMaster]

Zitat von NicoDE:

Siehe oben.

Hast recht, hab mich zu schnell abschrecken lassen.
Hmm... setzt mich nochmal hin und guck mir das nochmal alles in Ruhe an.

[NicoDE]

Zitat von SleepyMaster:

Hmm... setzt mich nochmal hin und guck mir das nochmal alles in Ruhe an.

Anbei zwei Gründe nicht den Weg des FileAnalyzers zu beschreiten...

[SleepyMaster]

Zitat von NicoDE:

Anbei zwei Gründe nicht den Weg des FileAnalyzers zu beschreiten...

Und wie würdes du es machen?

[NicoDE]

Zitat von SleepyMaster:

Und wie würdes du es machen?

Wenn ich soviel Ahnung wie die Leute von Sysinternals hätte, dann würde ich das auch so machen

[Mephistopheles]

Einfach nur Prozess welcher ein Handle hält plus Dateiname plus PID? Kein Problem unter NT. Das geht mit der NT Native API. Du mußt "nur" alle Handles eines jeden Prozesses ermitteln, danach aus den Handles den Objektnamen ermitteln und dann ermitteln in welchem Prozess die besagte Datei geöffnet wurde.

[NicoDE]

Zitat von Mephistopheles:

danach aus den Handles den Objektnamen ermitteln

Wenn ich mich dunkel erinnere, geht das nur wenn das System mit speziellen Debug-Flags gestartet wurde (habe weder Zeit noch Windows zur hand um nachzusehen).

[Mephistopheles]

Zitat von NicoDE:

Zitat von Mephistopheles:

danach aus den Handles den Objektnamen ermitteln

Wenn ich mich dunkel erinnere, geht das nur wenn das System mit speziellen Debug-Flags gestartet wurde (habe weder Zeit noch Windows zur hand um nachzusehen).

Kampf der Titanen :
ZwQueryObject() mit ObjectBasicInformation- oder ObjectNameInformation-Klasse (ersteres gibt sogar die verwendete AccessMask usw.).

@Nico: Antwortest du auch mal auf die PN ... biddäh

[NicoDE]

Zitat von Mephistopheles:

Kampf der Titanen

Kampfstern Galaktika IV ?-)

Zitat von Mephistopheles:

ZwQueryObject() mit ObjectBasicInformation- oder ObjectNameInformation-Klasse (ersteres gibt sogar die verwendete AccessMask usw.).

Schon klar, aber ich kann mich nur erinnern, dass es einen Haken hatte und nicht immer funktionierte...
Wie auch immer, ich habe lange nicht mehr in NT gegraben und sollte die Finger von solchen Threads lassen

Zitat von Mephistopheles:

Antwortest du auch mal auf die PN ...

Spätenstens am 1. Mai