Registriert seit: 30. Jan 2004
823 Beiträge
|
Re: Festplatte überwachen
29. Apr 2006, 01:11
Ein Beispiel für einen USerMode hook (NtCreateFile) hab ich weiter oben schon gepostet.
Ein Treiber wäre dann auch nur ein Kernelmode hook. Man kann auch ohne weiteres mit Delphi so einen Kernel hook machen, und soagr Treiber programmieren.
|