Kako prikazati listu svih treunutno otvorenih FAJLOVA ?

Uzeti u obzir da zelim da prikazem listu fajlova a ne procesa. Ili eventualno uhvatiti trenutak kada se fajl startuje tako da ne mora da se gleda na to sta je trenutno otvoreno.

Pozdrav.

Potpis

http://www.smilesoft.net
Software Development, Web Design, Internet Marketing

Koliko sam mogao da vidim nije lako. SysInternals alati otvorene fajlove otkrivaju uz pomoc drajvera (smesten u resurse). A u drajveru se pozivaju funkcije cija imena nikada nisam video. Mislim da nije lako...

Ako hoces da "hvatas trenutak" kad se fajl otvara, moras da hookujes neke fje koje su zaduzene za to, samo gledaj da hookujes sto "nize" fje, a ne wrappere istih (recimo, OpenProcess je wrapper od NtOpenProcess fje - mislim da je i NtOpenProcess wrapper neke fje, nisam siguran).
Elem, siguran sam da postoji tablica unutar sistema koja sadrzi spisak otvorenih handle-ova ka fajlovima - ali opet, tesko je da se sve to iscita...

Korisni linkovi - www.rootkit.com & www.sysinternals.com

---- EDIT
Sad mi je palo na pamet - mozda mozes da napravis popis svih aktivnih procesa na sistemu, i da iz njih kreiras popis fajlova koji su ti procesi otvorili - verovatno je lakse od ove prve dve ultra-mega-driver tehnike :D ali pitanje je koliko ces dobiti pouzdane rezultate.

poz

Imam resenje da popisem sve procese i putanje tih EXE fajlova ali da li imas konkretnu ideju kako popisati fajlove otvorene iz tih procesa ? Mislim da ce mi rezultati biti dovoljno pouzdani jer bukvalno obracam paznju na samo par ekstenzija koje su otvorene tipa *.doc, *.txt, *.xls i mozda jos koja.

Potpis

http://www.smilesoft.net
Software Development, Web Design, Internet Marketing

Zasto jednostavno ne hookovati CreateFileA/W i tu proveriti sa kojim flagovima se otvara koji fajl. Struktura:

HANDLE CreateFile(
LPCTSTR lpFileName,
DWORD dwDesiredAccess,
DWORD dwShareMode,
LPSECURITY_ATTRIBUTES lpSecurityAttributes,
DWORD dwCreationDisposition,
DWORD dwFlagsAndAttributes,
HANDLE hTemplateFile
);

Naravo trebace ti system hook, koji ce se odnositi na sve procese.

Potpis

Reversing Labs Forum - http://ap0x.jezgra.net/forum/
The Art Of Cracking - CD info - http://ap0x.jezgra.net/cd.html
RCE blog http://ap0x.blogspot.com
RCE tools http://ap0x.jezgra.net/programs_2.html