Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  Re: "Einrasten" in das Dateisystem

    C++
    by Metal_Snake2, 18. Aug 2006
  Wiso? Würde es die Performance des Systems verschlingen, da Dienste wie ZwCreateFile auch für I/O Oberationen wie Devices benutze werden und somit sehr oft angewendet werden?
  
  Jedenfalls hab ich mir schonmal das buch "O'Reilly - Windows NT File System Internals, A Developer's Guide"
• Forum: Win32/Win64 API (native code)

  "Einrasten" in das Dateisystem

    C++
    by Metal_Snake2, 18. Aug 2006
  Guten Tag,
  
  mein ziel ist es folgende System Ereignisse abzufangen:
  wenn eine datei erstellt, modifiziert oder gelöscht wird.
  
  Der user selbst sollte mit einem dialog entscheiden können
  ob das Ereignis genehmigt oder geblockt wird. Ich möchte keine Spy Software oder einen Rootkit erstellen!
  Mein ziel ist es dadruch sensible Dateien zu schützen und zu überwachen.
  
  Reichen SSDT-Hooks(API...