Как перехватать обращение к любому файлу и записать путь до него в txt

Ааааааааааааааааааааааааааааа драйвер? Хаха!
Для такой задачи дарвер, мдец ну ты сказанул! Читай Это вполне достаточно!

 

mrcrown
Автору нужно перехватить обращения к файлу, а не получать уведомления об изменении файла, разницу чувствуете ?
В режиме ядра нужно реализовать, драйвер не обязательно, это всеголишь модуль. На дельфи это не делают.

 

Насколько я понял нужен глобальный перехват CreateFile или NtCreateFile ?

Ну для этого вроде не обязательно драйвер писать ...

 

И перехват и на дельфи .. то что нужно ТС.

http://www.wasm.ru/article.php?article=apihook_1

 

asmlamo
1) в 16-м посте уже давали эту ссылку
2) тут нужен готовый рабочий код, что-то читать не модно

 

220V
никого не слушайте, вас хотят обмануть и насильно заставить работать, не поддавайтесь, вам нужен драйвер с мейлслотами и пайпами (вперемешку ибо круче), готовьте деньги

 

да проще нада... стартануть дров filemon.sys (через SC манагер), ну и подергивать время от времени через DeviceIoControl... ctl кодом CTL_FILEMON_GETSTATS он фигачит в буфера проги, насчет кто там чего пейсал. вопщем на дельфе это сделать, прост как два пальца ап асфальт, ну...

 

ааа.. вот даж готовыйнах компонент сцыль http://vingrad.ru/DELPHI-SRC-002332
ааа..и еще оттеда нащот дроф на дельфе http://forum.vingrad.ru/articles/topic-225315/kw-драйвер-windows-delphi.html (чтобы там ламачьё не жжужало, чо пишеццо на дельфе а чо нет)

 

bugaga
Ты придурь не пиши если не знаешь. Пайпы очень медленный функционал, лпк быстрее в разы. А дельфи - тут он не актуален.

 

хе, прожка на лимон баков :-P

 

Я не прошу готовый код. Я об этом не говорил. И платить не собираюсь никому. Зачем мне готовое решение, ведь я хочу сам понять, сам написать. Я только попросил разъяснить с мейлслотами и пайпами, а также поправить мой проект. Вот все.

 

На сколько я вижу, как поставлен вопрос, и что нужно человеку (результат: "но сам файл спокойно запускался" и "имя файла в листбокс"), то не вижу смысла заниматься извратом с перехватом АПИ и, уж, тем более написанием драйвера... И считаю, что уведомление, о изменении файла тут справляется с задачей и нужный результат будет достигнут.

 

^^^^^^^^^^^^^^^^^^
Это к Clerk'у

 

http://wasm.ru/article.php?article=1021004
http://wasm.ru/article.php?article=ipc
этого хватит?

 

MSoft, спасибо за ссылки - буду разбираться.

 

mrcrown
Изврат любые действия вне ядра, имхо.

 

Clerk
гг )) Ты конечно прав, не поспоришь, но в данном случае изврат, это действия в ядре!

 

mrcrown
И это говорит мне человек, который не знает как в памяти структуры заполнять..