| Сейчас на форуме: ==DJ==[ZLO], Magister Yoda, Rio, Dart Raiden (+5 невидимых) |
 |
eXeL@B —› Основной форум —› WinAPI readfile узнать имя файла |
| Посл.ответ | Сообщение |
|
|
Создано: 17 ноября 2004 07:16 · Поправил: lek · Личное сообщение · #1 как узнать, какой файл будет прочитан? пользуюсь SoftICE, знаю дескриптор, а куда дальше смотреть?  |
|
|
Создано: 17 ноября 2004 07:21 · Личное сообщение · #2 filemon? |
|
|
Создано: 17 ноября 2004 07:31 · Личное сообщение · #3 filemon конечно хорошо, только я хочу определить имя открытого ранее файла, зная его дескриптор из softice я же filemon не запущу.. |
|
|
Создано: 17 ноября 2004 07:36 · Личное сообщение · #4 lek пишет: из softice я же filemon не запущу.. а зачем тебе софтайс?  ))
(советовать олю не буду, хотя надо бы) запускаешь файлмон и ищешь в его выводе подозрительные файлы. потом ищешь обращения к этим файлам |
|
|
Создано: 17 ноября 2004 07:36 · Личное сообщение · #5 Бряк на CreateFileA. Первый ее параметр (верхушка стека) - оффсет на строку с именем файла. |
|
|
Создано: 17 ноября 2004 07:36 · Личное сообщение · #6 может и существует какойто красивый способ, как сделать это програмно, но я чессгря не знаю. попробуй на васме по форуму поискать |
|
|
Создано: 17 ноября 2004 07:46 · Личное сообщение · #7 NG пишет: попробуй на васме по форуму поискать *вспомнив, что не все умеют пользоваться поиском* держи http://www.wasm.ru/forum/action=vthread&forum=4&topic=5322 с тя пыво
|
|
|
Создано: 17 ноября 2004 07:48 · Личное сообщение · #8 MC707 я далеко не спец, ещё с softice до сих пор не освоился ставлю бряк на readfile, всплывает softice, смотрю esp 4 байта - адрес возврата, следующие 4 - дескриптор файла, и т.д. куда дальше ввести этот дескриптор, чтобы узнать имя файла? |
|
|
Создано: 17 ноября 2004 07:50 · Личное сообщение · #9 lek пишет: ставлю бряк на readfile Я ж сказал на CreateFile
|
|
|
Создано: 17 ноября 2004 07:54 · Личное сообщение · #10 NG спасибо, сразу не заметил
как пиво передать?
MC707 это понятно, записать дескрипторы и соответствующие им имена файлов, только при каждом запуске дескрипторы будут разные, а запусков предстоит много Спасибо за помощь всем |
|
|
Создано: 17 ноября 2004 08:20 · Личное сообщение · #11 lek пишет: как пиво передать? DHL? ;) да лана, не стоит |
|
|
Создано: 17 ноября 2004 18:59 · Личное сообщение · #12 DHL
|
|
eXeL@B —› Основной форум —› WinAPI readfile узнать имя файла |
Для печати