File access monitoring

[sk.Silvia]

i habe einen sehr guten artikel gefunden

http://www.osnews.com/story/7376/A_D..._Delphi/page1/


so kann man monitor, welche verzeichnise und dateien geendert/erstelt/gelosht wurden

aber wie kann ich monitoren, welche verzeichnise und dataien zurzeit gelesen werden?

ich mochte einen einfachen program machen, der countet, wie oft, eine file gelessen war

kann auch in C++ sein

danke

[himitsu]

Da wirst du dich wohl mit der Treiberprogrammierung befassen müssen.

Richtung Dateisystem-Filter-Treiber oder so

Oder du mußt in allen Programmen die Funktionen hooken, mit welchen man auf Dateiinhalte zugreifen kann.



Windows selber bietet erstmal nur eine API, welche einem sagt, daß und wo etwas geändert wurde.

Eventuell könnte man auch das Dateisystem fragen ... NTFS loggt ja alles Mögliche.
Vielleicht loggt das auch die Anzahl der Zugriffe.

[sk.Silvia]

gibt es da keine system funkcion, die man nutzen kann?

[dmdjt]

Keine Ahnung, vielleicht hilft Dir das hier weiter?

http://delphi.about.com/od/kbwinshell/l/aa030403a.htm

[himitsu]

Zitat:

Zitat von dmdjt

Keine Ahnung, vielleicht hilft Dir das hier weiter?

Dieses greift bestimmt auch nur auf ReadDirectoryChangesW und Co. zu und diese APIs melden nur Änderungen.

Also die hierfür gängigen Möglichkeiten hab ich schon genannt.

Sysinternals FileMon nutzt z.B. einen Treiber

[sk.Silvia]

kennst du ein tutorial zur driverprogramierung, dass mir helfen kann

hab noch nie einen driver programiert:(