Festplattenzugriffe protokollieren

[Olli]

Zitat:

Zitat von Daniel G

Achso:

http://people.fm.uniba.sk/balaz/Downloads_Del_En.htm <= Hatte ich schon gefunden, is' aber tot. Dem Google - Cache nach wär's net schlecht gewesen

Ähem? Benutzt du Proxies oder so? Die Seite (inkl. Downloads) funktioniert bei mir tadellos.

[DGL-luke]

geht bei mir auch nicht. und ich hab definitiv keinen proxy.

[Olli]

Komisch. Was habt ihr bloß für ISPs. Ihr seid doch nicht etwa die Opfer irgendwelcher Zensurmaßnahmen? Ich kann die Seite so betrachten, wie ich es gestern konnte. Habe mal einen Screenshot des Abschnitts zu WMI und den Source mit Orginalnamen der Datei angehangen.

[gsh]

bei mir geht die Seite auf ohne Problemme.
(Kein Proxy, nur Router)

[Daniel G]

Zitat:

Zitat von Olli

Zitat:

Zitat von Daniel G

Achso:

http://people.fm.uniba.sk/balaz/Downloads_Del_En.htm <= Hatte ich schon gefunden, is' aber tot. Dem Google - Cache nach wär's net schlecht gewesen

Ähem? Benutzt du Proxies oder so? Die Seite (inkl. Downloads) funktioniert bei mir tadellos.

Hm... Nö, Proxy nutz' ich net. Mein ISP? Dieser Amerikaner da, mit den 3 großen Buchstaben... Ach, wie hieß denn der noch gleich? :zwinker:

Ach ja, danke für den Source.

[Christoph Laumann]

Falls du dich doch entscheides es über Treiber oder Hooks zu machen, dann ist vielleicht der FileMonitor Source Code von Sysinternals ganz hilfreich.

[Daniel G]

Zitat:

Zitat von Christoph Laumann

Falls du dich doch entscheides es über Treiber oder Hooks zu machen, dann ist vielleicht der FileMonitor Source Code von Sysinternals ganz hilfreich.

Jupp, FileMon kenn' ich. Allerdings... Nun ja, den Source Code finde ich bei den nicht auf der HP.

[Christoph Laumann]

Den Source der alten Version findest du bestimmt mit einer Suchmaschine irgendwo... Er stand jedenfalls mal online. Aber versuch es lieber mit Perf-API :-)

[Olli]

Bevor man sich durch den Filemon-Source durchgepfriemelt hat, schreibt man's einfacher selber ;)
So schwer ist SSDT-Hooking nicht. Das schwerste ist es, zu verhindern, daß es Konflikte mit anderen Hooks gibt (Test ob Sprungadresse innerhalb NTOSKRNL.EXE, Lücke finden in die man schreiben kann etc.).

Aber wenn du Filemon und Regmon im Source brauchst, habe da noch die alte Version im Source vorliegen. PN an mich und ich schicke es dir zu.