查看: 3912|回复: 19
收起左侧

[软件分享] 磁盘文件监视小工具 vc版

[复制链接]
olly
发表于 2009-12-21 11:29:01 | 显示全部楼层 |阅读模式
非原创,刚才有坛友问关于文件监视的程序,想了下,磁盘里还有个东东,于是就发上来了~~~
2009-12-21_112740.png


DirWatch.rar (106.88 KB, 下载次数: 399)

评分

参与人数 3经验 +10 人气 +2 收起 理由
sxingbai + 1 这个小工具不错,多谢
边缘vip + 10 感谢分享!貌似才看到!
tawny2008 + 1 感谢分享:)

查看全部评分

千里同风
发表于 2009-12-21 11:37:33 | 显示全部楼层
本帖最后由 千里同风 于 2009-12-21 11:48 编辑

初步试用了一下,VISTA系统下好象无动静,稍后我再详细试试。

另,请OLLY侠看看这个,并完善一下

Hooker.rar

1.31 KB, 下载次数: 84

Hooker.rar

1.31 KB, 阅读权限: 20, 下载次数: 2

tawny2008
发表于 2009-12-21 12:03:23 | 显示全部楼层
本帖最后由 tawny2008 于 2009-12-21 12:11 编辑

试用一下,。。。发现没有记录操作文件的父进程。。汗。。
olly
 楼主| 发表于 2009-12-21 12:37:17 | 显示全部楼层
回复 2# 千里同风

初步看了一下,这个是创建了7个线程分别用来监视c、d、e、f、g、h、i
按道理说和1L的工具差不多啊,都是用ReadDirectoryChanges来实现的,至于那个300行限制是怎么回事呢?

如果是说在控制台下显示的行数有限制的话,可以把它的输出重定向到文本文件里,
譬如在cmd下输入 hook.exe > c:\filespy.log

监视完成之后直接在c:\filespy.log中查看就可以了
fdsafdsa
发表于 2009-12-21 12:44:03 | 显示全部楼层
这个好象是 木马行为吧
xmiangui
发表于 2009-12-21 14:41:14 | 显示全部楼层
这个难道是学VS编程的时候那个传说中的“自己写一个文件监视程序”吗?
笑问杰
发表于 2009-12-25 20:08:14 | 显示全部楼层
用了下。很帅。很好看。谢谢分享!
wo73927
头像被屏蔽
发表于 2009-12-25 23:22:05 | 显示全部楼层
回复 1# olly

感谢楼主,收藏啦。
ququ123
发表于 2009-12-26 14:39:13 | 显示全部楼层
试用了下,监视一个文件夹.然后在该文件夹新建删除文件都没有记录.不知何解?
QQ截图未命名.jpg
QQ截图未命名2.jpg
zqjiang
发表于 2009-12-26 15:42:36 | 显示全部楼层
是不是不支持 windows 7
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-12 07:49 , Processed in 0.137047 second(s), 21 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表