Ergebnis der Suchanfrage

• Forum: Betriebssysteme
   
    by Christian Seehase, 20. Sep 2002
  Moin Roman,
  
  also, ich hab in der Suchfunktion auf Heise.de noch mal nach vc1 gesucht, und siehe da, den Sourcecode der DLL gefunden.
  (0110-232.zip, war im Heft vor vcapp beschrieben ;-) )
  
  Es werden auch hier wieder DLL's gepatcht, um die Überwachung zu ermöglichen. Beschränkt man sich auf die Dateiebene (die DLL könnte auch Registryzugriffe überwachen), so werden 35 Funktionen in 3 DLL's...
• Forum: Betriebssysteme
   
    by Christian Seehase, 20. Sep 2002
  Moin Roman,
  
  ich hab' die c't schon seit Jahren mit c't-ROM abonniert.
  Auf dieser CD sind dann immer die Hefte nochmal auf CD incl. Suchfunktion (früher gab's eine CD pro Jahr, heute zwei, seit die c't alle 2 Wochen erscheint).
  Da lassen sich dann die Artikel doch leichter finden als wenn man die Hefte erst durchgehen muss. Ausserdem nehmen die so doch deutlich weniger Platz in Anspruch.
  ...
• Forum: Betriebssysteme
   
    by Christian Seehase, 20. Sep 2002
  Moin Roman,
  
  ich hab' mir auch noch mal iWatch angesehen
  (ftp://ftp.heise.de/pub/ct/listings/ct9814.zip)
  
  und die machen die Überwachung darin so wie ich's kurz angedeutet hatte:
  Patchen der Kernel32.DLL ;-)
• Forum: Betriebssysteme
   
    by Christian Seehase, 20. Sep 2002
  Moin Roman,
  
  offensichtlich werden die DLL Sourcen nicht mitgeliefert.
  Ich schau mir nachher mal den Artikel an, ob es da irgendwelche Hinweise gibt (vorausgesetzt ich finde die CD wieder ;-) , wovon ich allerdings mal ausgehe)
• Forum: Betriebssysteme
   
    by Christian Seehase, 20. Sep 2002
  Moin Roman,
  
  hast Du zufälliger Weise noch den Link zu dem Programm?
  Ich hab' mir zwar mal die VCAPP.ZIP runtergeladen und angesehen, aber irgendwie fehlen die entscheidenden Sourcen, nämlich die der DLL :?
• Forum: Betriebssysteme
   
    by Christian Seehase, 8. Sep 2002
  Moin Zusammen,
  
  da sich das Ganze ja eher als 9x Problem entpuppt hat, habe ich es mal dahin verschoben.
• Forum: Betriebssysteme
   
    by Christian Seehase, 8. Sep 2002
  Moin Roman,
  
  Du meinst wohl iWatch. Das sollte sich auf der c't HP noch finden lassen.
  Nettes Programm. :D Ist meines wissens aber treiberbasiert.
  
  Dabei fällt mir noch ein:
  Man könnte sich auch in die Kernel32 einklinken, um bestimmte Funktionen abzufangen, aber dies wäre dann auch ein recht gefährliches Vorgehen, da hier der kleinste Fehler zu einem unbrauchbaren System führen kann. (=>...
• Forum: Betriebssysteme
   
    by Christian Seehase, 8. Sep 2002
  Moin The Omega,
  
  um so etwas einzuschränken, gibt es unter NT ff die Berechtigungen im Dateisystem, und die Policies.
  Werden die entsprechend gesetzt, habe es auch Profis schwer dies zu umgehen. Von unmöglich möchte ich lieber nicht reden, denn es ist ja nicht auszuschliessen, dass es Lücken im System gibt.
  
  Unter 9x gäbe es dann die Möglichkeit die ausführbaren Programme mittels Policies...