【2016/08/03】【更稳定，支持win7~10】文件操作监控 2016.06 by hez2010

显示全部楼层 · 发表于 2015-10-16 12:58:48

感谢分享，感兴趣的是：监控有用 WaitForMultipleObjects，ExecNotificationQueryAsync函数吗？
进程监控的代码有特意优化吗，达到几乎CPU零占用的效果

显示全部楼层 · 发表于 2015-10-16 17:27:44

hez2010 发表于 2015-10-15 13:16
这个不是hips，不加驱动（强制删除驱动除外），所以不行

很感兴趣，想知道楼主是在R0 通过HOOK 或者MiniFilter 进行行为监控的么？

显示全部楼层 · 发表于 2015-10-16 21:00:55

LZ辛苦

显示全部楼层 · 发表于 2015-10-16 21:21:03

不错的软件

显示全部楼层 · 发表于 2015-10-17 00:32:02

飘落的泪发表于 2015-10-16 17:27
很感兴趣，想知道楼主是在R0 通过HOOK 或者MiniFilter 进行行为监控的么？

想复杂了，利用API：FindFirstChangeNotification就可以做到，其实利用HOOK的话，R3下也可以做到，并不是一定要提升到R0

显示全部楼层 · 发表于 2015-10-17 09:51:19

学雷锋做人发表于 2015-10-17 00:32
想复杂了，利用API：FindFirstChangeNotification就可以做到，其实利用HOOK的话，R3下也可以做到，并不是 ...

这样啊这样的效果是不是不太好

显示全部楼层 · 发表于 2015-10-17 10:23:27

这个实用。

显示全部楼层 · 发表于 2015-10-17 11:09:50

你们懂的，楼主好人～～～～～～

显示全部楼层 · 发表于 2015-10-17 11:25:30

飘落的泪发表于 2015-10-17 09:51
这样啊这样的效果是不是不太好

这是利用最简单的方式实现文件监控，当然能够利用HOOK就更好了，但同时也在考验开发人员的水平

显示全部楼层 · 发表于 2015-10-17 12:16:44

支持

[原创工具] 【2016/08/03】【更稳定，支持win7~10】文件操作监控 2016.06 by hez2010