楼主: hez2010
收起左侧

[原创工具] 【2016/08/03】【更稳定,支持win7~10】文件操作监控 2016.06 by hez2010

  [复制链接]
cyclonebaby
发表于 2015-10-16 12:58:48 | 显示全部楼层
感谢分享,感兴趣的是:监控有用 WaitForMultipleObjects,ExecNotificationQueryAsync函数吗?
进程监控的代码有特意优化吗,达到几乎CPU零占用的效果
飘落的泪
发表于 2015-10-16 17:27:44 | 显示全部楼层
hez2010 发表于 2015-10-15 13:16
这个不是hips,不加驱动(强制删除驱动除外),所以不行

很感兴趣 ,想知道 楼主 是在R0 通过HOOK 或者MiniFilter 进行行为监控的么?
Ace7
发表于 2015-10-16 21:00:55 | 显示全部楼层
LZ辛苦
zqjiang
发表于 2015-10-16 21:17:26 | 显示全部楼层
支持楼主原创!
一次性账号
发表于 2015-10-16 21:21:03 | 显示全部楼层
不错的软件
学雷锋做人
发表于 2015-10-17 00:32:02 | 显示全部楼层
飘落的泪 发表于 2015-10-16 17:27
很感兴趣 ,想知道 楼主 是在R0 通过HOOK 或者MiniFilter 进行行为监控的么?

想复杂了,利用API:FindFirstChangeNotification就可以做到,其实利用HOOK的话,R3下也可以做到,并不是一定要提升到R0
飘落的泪
发表于 2015-10-17 09:51:19 | 显示全部楼层
学雷锋做人 发表于 2015-10-17 00:32
想复杂了,利用API:FindFirstChangeNotification就可以做到,其实利用HOOK的话,R3下也可以做到,并不是 ...

这样啊  这样的效果是不是 不太好
QINGMU
发表于 2015-10-17 10:23:27 | 显示全部楼层
这个实用。
gujin162
发表于 2015-10-17 11:09:50 | 显示全部楼层

你们懂的,楼主好人~~~~~~
学雷锋做人
发表于 2015-10-17 11:25:30 | 显示全部楼层
飘落的泪 发表于 2015-10-17 09:51
这样啊  这样的效果是不是 不太好

这是利用最简单的方式实现文件监控,当然能够利用HOOK就更好了,但同时也在考验开发人员的水平
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-8-18 20:31 , Processed in 0.070700 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表