filemon

Тема в разделе "WASM.NT.KERNEL", создана пользователем Troller, 29 дек 2006.

  1. Troller

    Troller New Member

    Публикаций:
    0
    Регистрация:
    3 авг 2006
    Сообщения:
    6
    обьясните как работает filemon. запустил его,закрыл. смотрю список драйверов - там драйвер C:\WINDOWS\system32\Drivers\FILEM701.SYS. а файла такого нет. как это?
     
  2. DelExe

    DelExe New Member

    Публикаций:
    0
    Регистрация:
    22 авг 2005
    Сообщения:
    165
    Troller
    Исходики файлового монитора есть, правда начальных версий. Как современные версии работаю? Да очень просто. Екзешник несёт в себе драйвер. Утилита при запуске копирует его, а при закрытии - уничтожает. Выставь разрешения без права удаления в папке и увидишь драйвер.
     
  3. Cr4sh

    Cr4sh New Member

    Публикаций:
    0
    Регистрация:
    17 апр 2006
    Сообщения:
    668
    в отличии от exe, бинарник загруженого драйвера можно удалить