Alle geöffneten Dateien + Handle + PID anzeigen

[SleepyMaster]

Hi ihrs

Es gibt jedemenge Programme, die dies können:
http://www.sysinternals.com der (FileMon) und auch sogar Programme die in Delphi geschrieben wurden:
http://www.wilsonc.demon.co.uk/delphi.htm (File Handle Analyzer) Letzteres ist zwar sogar mit Source, nur leider blicke ich da überhaupt nicht durch.

wüßte jemand einen Lösungsansatz, wie dies möglich ist?

Vielen Dank

[NicoDE]

Zitat:

Zitat von SleepyMaster

Letzteres ist zwar sogar mit Source, nur leider blicke ich da überhaupt nicht durch.

Was ist (für Dich) an dem Quelltext unverständlich?

Zitat:

Zitat von SleepyMaster

wüßte jemand einen Lösungsansatz, wie dies möglich ist?

Siehe oben.

[SleepyMaster]

Zitat:

Zitat von NicoDE

Siehe oben.

Hast recht, hab mich zu schnell abschrecken lassen.
Hmm... setzt mich nochmal hin und guck mir das nochmal alles in Ruhe an.

[NicoDE]

Zitat:

Zitat von SleepyMaster

Hmm... setzt mich nochmal hin und guck mir das nochmal alles in Ruhe an.

Anbei zwei Gründe nicht den Weg des FileAnalyzers zu beschreiten...

[SleepyMaster]

Zitat:

Zitat von NicoDE

Anbei zwei Gründe nicht den Weg des FileAnalyzers zu beschreiten...

Und wie würdes du es machen?

[NicoDE]

Zitat:

Zitat von SleepyMaster

Und wie würdes du es machen?

Wenn ich soviel Ahnung wie die Leute von Sysinternals hätte, dann würde ich das auch so machen :)

[Mephistopheles]

Einfach nur Prozess welcher ein Handle hält plus Dateiname plus PID? Kein Problem unter NT. Das geht mit der NT Native API. Du mußt "nur" alle Handles eines jeden Prozesses ermitteln, danach aus den Handles den Objektnamen ermitteln und dann ermitteln in welchem Prozess die besagte Datei geöffnet wurde.

[NicoDE]

Zitat:

Zitat von Mephistopheles

danach aus den Handles den Objektnamen ermitteln

Wenn ich mich dunkel erinnere, geht das nur wenn das System mit speziellen Debug-Flags gestartet wurde (habe weder Zeit noch Windows zur hand um nachzusehen).

[Mephistopheles]

Zitat:

Zitat von NicoDE

Zitat:

Zitat von Mephistopheles

danach aus den Handles den Objektnamen ermitteln

Wenn ich mich dunkel erinnere, geht das nur wenn das System mit speziellen Debug-Flags gestartet wurde (habe weder Zeit noch Windows zur hand um nachzusehen).

Kampf der Titanen :mrgreen: :
ZwQueryObject() mit ObjectBasicInformation- oder ObjectNameInformation-Klasse (ersteres gibt sogar die verwendete AccessMask usw.).

@Nico: Antwortest du auch mal auf die PN ... biddäh :mrgreen:

[NicoDE]

Zitat:

Zitat von Mephistopheles

Kampf der Titanen :mrgreen:

Kampfstern Galaktika IV ?-)

Zitat:

Zitat von Mephistopheles

ZwQueryObject() mit ObjectBasicInformation- oder ObjectNameInformation-Klasse (ersteres gibt sogar die verwendete AccessMask usw.).

Schon klar, aber ich kann mich nur erinnern, dass es einen Haken hatte und nicht immer funktionierte...
Wie auch immer, ich habe lange nicht mehr in NT gegraben und sollte die Finger von solchen Threads lassen :D

Zitat:

Zitat von Mephistopheles

Antwortest du auch mal auf die PN ...

Spätenstens am 1. Mai :)