• Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Перехват открытия файлов

  • Автор темы F19
  • Дата начала
Статус
Закрыто для дальнейших ответов.
F

F19

Существует ли способ перехватывать попытки других приложений открыть некоторые файлы (с тем, например, чтобы запросить на них пароль)?
 
K

KmeT

Способ то есть. Но он достаточно замороченый и сводится он к перехвату API функций (в твоем случае думаю хватит ntOpenFile из ntdll.dll). В идеале конечно следует перехватывать из нулевого кольца защиты, но можно и под третьим. Советую заглянуть на www.wasm.ru и почитать Шрайбера "Недокументированные возможности вин2000" или хотя бы Рихтера. Вообщем тема достаточно избитая, инфы хватает

Хотя наверное должен быть более простой способ :)
 
D

Dico

-тоже были статейки по перехвату API функций!
 
Статус
Закрыто для дальнейших ответов.
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!