【2015/10/12】【满血复活】文件操作监控 2015.01 by hez2010

显示全部楼层 · 发表于 2013-11-15 20:55:19

【2013/11/15】4.0
1、新增病毒扫描功能，调用360云查杀引擎
2、修复快捷添加列表不生效的 BUG
3、调整文件拦截策略，拦截重命名操作
4、修复细节错误
5、调整列表刷新间隔
6、新增列表错误修复

显示全部楼层 · 发表于 2013-11-15 21:47:21

感谢支持

显示全部楼层 · 发表于 2013-11-16 09:59:00

目测还可以的

显示全部楼层 · 发表于 2013-11-16 22:00:34

支持个

显示全部楼层 · 发表于 2013-11-16 23:56:36

楼主这个是加驱的r0吗？还是不加驱的r3？感觉只是全局hook的话，rookit怎么办？

显示全部楼层 · 发表于 2013-11-16 23:58:27

hez2010 发表于 2013-8-20 20:11
拦截的话要加驱动，我这里做了一半测试屡屡蓝屏，就放弃了。

如果说只是hook几个r3的api，赶脚不给力啊~

显示全部楼层 · 发表于 2013-11-17 09:14:02

希望加入记录是哪个程序对文件进行了相关操作，以便于揪出系统内的某些黑手。

显示全部楼层 · 发表于 2013-11-17 22:53:14

gwsbhqt_mj1 发表于 2013-11-16 23:56
楼主这个是加驱的r0吗？还是不加驱的r3？感觉只是全局hook的话，rookit怎么办？

r3

显示全部楼层 · 发表于 2013-11-17 23:05:49

hez2010 发表于 2013-11-17 22:53
r3

r3可以做到监控底层磁盘操作吗？比如pchunter 火流星什么的

显示全部楼层 · 发表于 2013-11-17 23:25:10

gwsbhqt_mj1 发表于 2013-11-17 23:05
r3可以做到监控底层磁盘操作吗？比如pchunter 火流星什么的

我水平有限，这个暂时不清楚

[原创工具] 【2015/10/12】【满血复活】文件操作监控 2015.01 by hez2010