Datei in Benutzung -> Sperren

[kaka77]

hi,


sieht alles ganz schick aus.

nur was mach ICH falsch? wenn ich versuche 'c:\windows\system32\config\SAM' zu unlocken, klappts natürlich nicht. jemand nie idee oder einen alternative lösungsansatz?
also entweder würd ich die datei öffnwen oder kopieren...jedenfalls irgendwie an den inhalt rankommen...

danke!

[Luckie]

Du weißt schon, was in da drin steht? Und was würde es für die Sicherheit bedeuten, wenn man die Datei einfach kopieren könnte?

Ich gehe mal davon aus, dass dir die nötigen Rechte fehlen. Und ob man sich die als Administrator holen kann, weiß ich jetzt nicht.

[Dezipaitor]

Du kannst es nicht "unlocken".

Es wurde mit CreateFile und dwShareMode = 0 von Windows geöffnet.

Zitat:

Prevents other processes from opening a file or device if they request delete, read, or write access.

[Luckie]

Zitat:

Zitat von Dezipaitor (Beitrag 1050240)

Du kannst es nicht "unlocken".

Es wurde mit CreateFile und dwShareMode = 0 von Windows geöffnet.

Das kommt noch hinzu und das ist auch gut so.

[kaka77]

danke für die antworten.

aber gerade weil diese datei doch mit dwShareMode = 0 geöffnet wurde, müsste sie doch freigegeben werden um drauf zugreifen zu können ?!

gibt es nicht ne möglich keit die bytes von der festplatte auszulesen? also ohne die datei an sich erst mit reset oder createstream zu öffnen? indem man vielleicht erst im dateisystem nachschaut, wo sie anfängt und aufhört?

schönes wochenende

[Luckie]

Zitat:

Zitat von kaka77 (Beitrag 1050246)

danke für die antworten.

aber gerade weil diese datei doch mit dwShareMode = 0 geöffnet wurde, müsste sie doch freigegeben werden um drauf zugreifen zu können ?!

Eben nicht:

Zitat:

Prevents other processes from opening a file or device if they request delete, read, or write access.

Zitat:

gibt es nicht ne möglich keit die bytes von der festplatte auszulesen? also ohne die datei an sich erst mit reset oder createstream zu öffnen? indem man vielleicht erst im dateisystem nachschaut, wo sie anfängt und aufhört?

Klar geht das. Nur glaube ich kaum, dass du das umsetzen können wirst. Ehrlich gesagt kenne ich nur zwei Delphiprogrammierer denen ich das zutrauen würden. Man kann die Festplatte so zu sagen im Raw-Modus mit CreateFile öffnen, um ein Image zu erstellen oder zu schreiben. Wenn du aus dem MFT den Sektor/Cluster hast musst du nur zur entsprechenden Stelle springen.

Was hast du mit der Datei eigentlich vor? Ich kann mir keinen sinnvollen Grund vorstellen wozu man sie öffnen können müsste.

[Dezipaitor]

Einfacher geht es, die Datei von einem anderen System aus zu lesen. Sollte eigentlich gehen.

PS.
mit ShareMode = 0 sollte man normalerweise mit Backup Privilegien trotzdem zugreifen können. Aber diese Datei ist die Ausnahme.

[Sir Rufo]

Zitat:

Zitat von Luckie (Beitrag 1050248)

Was hast du mit der Datei eigentlich vor? Ich kann mir keinen sinnvollen Grund vorstellen wozu man sie öffnen können müsste.

Kann es sein, dass Hackervolk anwesend ist? :mrgreen:

[Luckie]

Zitat:

Zitat von Sir Rufo (Beitrag 1050257)

Kann es sein, dass Hackervolk anwesend ist? :mrgreen:

Jeder nur ein Kreuz.