Festplatte überwachen

[gsh]

Hi DPler

Ich hab mal eine Frage wie kann ich die Festplatte überwachen? D.h. Wenn ein Programm eine Datei erstellt/ändert bzw. zugreift/liest möchte ich das mein Programm bevor das passiert und nachdem das passiert ist benachrichtigt wird.

Kleines Bsp.: FremdesProg will auf eine Datei zugreifen, MeinProg wird benachrichtigt (FremdesProg muss warten), MeinProg scannt die Datei und sagt dann ok, erst dann kann das FremdeProg auf die datei zugreifen (lesen, schreiben), dann kann das FremdeProg alles mit der datei tun was es will, bis das FremdeProg die Datei schliesst, dann muss ich wieder benachrichtigt werden.


So ich hoffe ihr habt mich verstanden

[Mackhack]

Hi,

ich habe mal ein Tool geschrieben mit hilfe von Muetze1 das alle Files die ausgewählt wurden und in einer ListBox stehen oder so überwacht und dann wenn etwas verändert wurde in einen anderen Ordner kopiert. Hier mal das Programm. Vlt. hilft es dir ja!

[Luckie]

Zitat von gsh:

Ich hab mal eine Frage wie kann ich die Festplatte überwachen?

Mit einem Dateisystemfiltertreiber.

[himitsu]

Oder alle Befehle hooken, mit welchen man auf Dateien zugreifen kann.

z.B.
CreateFile und CloseFile.

Diese beiden (natürlich gibt's auch noch andere) so umleiten, daß zuerst deine Funktionen zum Prüfen aufgerufen werden und diese anschließend CreateFile und CloseFile aufrufen ... das andere Programm müßte dann ja zwangsläufig solange warten, bis deine Bearbeitung fertig ist?

[brechi]

Ich hatte da mal vor längerer Zeit was programmiert

zuerst brauchst du
http://cvs.sourceforge.net/viewcvs.p...allCollection/

Alternativ einen (Ring0) ntoskrnl.NtCreateFile hook

[CG2003]

Zitat von brechi:

Ich hatte da mal vor längerer Zeit was programmiert

zuerst brauchst du
http://cvs.sourceforge.net/viewcvs.p...allCollection/

Alternativ einen (Ring0) ntoskrnl.NtCreateFile hook

Kann man das auch unter BDS2006 bzw. Delphi 2006 compilieren? Denn der obige Link geht nur bis D7.

[gsh]

Zitat von Mackhack:

Hier mal das Programm. Vlt. hilft es dir ja!

Danke ich werds mir mal anschauen

//Edit: hab mir jetzt mal kurz dein Prog. angeschaut. Wenn ich des richtig gesehen hab dann tust du einfach bei einer bestimmten dateiliste immer wieder die größe auf gleichheit überprüfen.
Ich möchte aber die ganze Festplatte überwachen. Außerdem muss des fremdprog. dabei nicht warten und und und, also leider nichts brauchbares für mich. trotzdem danke

Zitat von Luckie:

Mit einem Dateisystemfiltertreiber.

Klingt ja interessant Nur was ist das?
Bzw. was kann ich damit genau machen bzw. wie mache ich des?

Zitat von himitsu:

Oder alle Befehle hooken, mit welchen man auf Dateien zugreifen kann.

Des klingt auch sehr gut, nur wie?

[Luckie]

Mit dem Treiber klinkst du dich zwischen Windows und dem tatsächlichen Schreiben auf doe festplatte ein. Ist aber nicht trivial. Vorraussetzung sind detailierte Kenntniss ein C, der Treiberentwicklung, des VC und des DDK. Mit Delphi hast du keine Chance, da was zu erreichen.

[gsh]

Zitat von Luckie:

Mit dem Treiber klinkst du dich zwischen Windows und dem tatsächlichen Schreiben auf doe festplatte ein. Ist aber nicht trivial. Vorraussetzung sind detailierte Kenntniss ein C, der Treiberentwicklung, des VC und des DDK. Mit Delphi hast du keine Chance, da was zu erreichen.

ok ich glaube der Hook ist dann viel besser
weil ich kann nur ein bisschen C aber an Treiberentwicklung ist da nicht zu denken

Also weiss jemand wie des mit dem Hook geht?

[Daniel G]

Zitat von gsh:

weil ich kann nur ein bisschen C aber an Treiberentwicklung ist da nicht zu denken

Beim DDK ist schon ein Beispiel für einen Dateisystemtreiber dabei. Leider gibt es das DDK offiziell nicht mehr kostenlos.