Dateisperre freigeben

[mumu]

der programmierer von unlock hat mir folgendes dazu geschrieben:

Zitat:

Hello,

You need to first find all locks opened by a system using undocumented functions such as ZwQueryObject and NtQueryObject.

Then to get informations you need you write a device driver since some informations are only accessible at the device driver level. There is no device driver specific function, it is just that you need to run in a driver to have maximum access to the system.

Good luck

[Olli]

Zitat:

You need to first find all locks opened by a system using undocumented functions such as ZwQueryObject and NtQueryObject.

Zuvor muß man sie erstmal rausbekommen, die Objekte. Wie man unten sieht, braucht man nämlich bereits ein Handle. Der Treiber ist wirklich sehr simpel. Sowas kann man relativ schnell nachbauen.

Liste der Funktionen:
http://jedi-apilib.sourceforge.net/n...ativeList.html

Delphi-Quellcode:

function  NtQueryObject(
    ObjectHandle : HANDLE;
    ObjectInformationClass : OBJECT_INFORMATION_CLASS;
    ObjectInformation : PVOID;
    ObjectInformationLength : ULONG;
    ReturnLength : PULONG
  ): NTSTATUS; stdcall; external ntdll;

Zitat:

Then to get informations you need you write a device driver since some informations are only accessible at the device driver level. There is no device driver specific function, it is just that you need to run in a driver to have maximum access to the system.

Den Treiber braucht man wie gesagt nicht per-se. Aber auf einem normalen System braucht man ihn schon, weil das NtGlobalFlag eben einen bestimmten Wert haben muß. Das ist es, was ich oben meinte.

[Daniel G]

Zitat von Olli:

Zitat von Kedariodakon:

Wie kann man überhaupt eine Liste der gesperrten Dateien sehen?

Indem man die Handles des Prozesses auflistet und deren Namen findet. Das geht zwar auch ohne Treiber, aber nur in einem bestimmten Fall. Daher vermutlich der Treiber.

Und wie geht das genau? Oder habe ich die Lösung überlesen?

[Olli]

ZwQuerySystemInformation und ZwQueryObject - ich empfehle dringend Nebbetts Buch. Wird aber nicht mehr aufgelegt.

[Kedariodakon]

Zitat von Olli:

ZwQuerySystemInformation und ZwQueryObject - ich empfehle dringend Nebbetts Buch. Wird aber nicht mehr aufgelegt.

Gut hast du da ne ISBN oder ähnliches?
Denn wennn ich mit "Nebbetts Buch" in ne Buchhandlung geh, ist alles was sie machen mich dumm anschaun

Bye

[Olli]

Zitat von Kedariodakon:

Gut hast du da ne ISBN oder ähnliches?
Denn wennn ich mit "Nebbetts Buch" in ne Buchhandlung geh, ist alles was sie machen mich dumm anschaun

Gern: 1-57870-199-6
Wird aber wie gesagt nicht mehr aufgelegt - also am ehesten in Antiquariaten suchen . Am besten du schreibst mir mal eine kurze PN

Auch -> Gary Nebbett

[leddl]

Einfach bei Amazon mal "Nebbett" eingeben, und du bekommst:

[Kedariodakon]

[OT]Meine suche ergab aber mehr als ein Buch, und alle kaufe ich bestimmt nicht...[/OT]

Bye

[Olli]

Wie man sehen kann, ist mein Exemplar von 2001 schon etwas abgegriffen und unförmig *g*

[leddl]

Also bei Amazon gibts das noch, sonst hätt ich den Link nicht gepostet. Dauert zwar ein paar Tage, aber das wird ja noch zu verkraften sein.