作者Tripadvisor (呱呱)
看板Soft_Job
标题[请益] 侦测电脑档案IO
时间Mon Apr 30 00:53:16 2018
有点无头绪不知道怎麽起头，本分是写.NET的，因为一项任务
需要记录电脑档案的开启记录，上网爬文过，似乎不是一件简单
的事情，有人推荐是使用第三方原件，不知道怎麽侦测IO的流程
是如何的流程 ? 非资工毕业，觉得这似乎是比较底层的东西 ?
有前辈可以分享一些方向或是线索吗 ? 感激不尽 ~~~~~
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.0.207.109
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1525020798.A.A43.html
1F：→ goodland: "需要记录电脑档案的开启记录"可以举例子吗？04/30 00:55
比方说使用者开启了哪些文件
2F：推 ihon822: 设定Windows稽核原则 然後monitor event04/30 01:08
感谢大大分享，但是因为我是写windows service发布到其他电脑上，这样要每一台电脑
都去设定稽核吗？ 不论如何，至少有个方向，太感激了。
3F：推 wt: windows有提供标准system call,注册後可收到讯息。可以研究一04/30 03:39
4F：→ wt: 下。04/30 03:39
感谢大大，可以再提供多一点关键字查询吗？
5F：推 eoii: 去MS的technet找WMI04/30 06:06
6F：推 plsmaop: Inotify?04/30 07:28
但是这边作业系统都是windoes
7F：推 peanut97: 你常常用 TripAdvisor 吗XD04/30 10:07
8F：→ Tripadvisor: tripadvisor这名字是我创始的 ：)04/30 16:16
※ 编辑: Tripadvisor (42.73.103.192), 04/30/2018 16:19:15
9F：推 joremy628: 以前有写过监控档案建立、更新、删除的，有事件可以触04/30 16:33
10F：→ joremy628: 发，不过开启档案的就没有试过04/30 16:33
嗯嗯 这个就无法知道开启档案了，我也有试过。
13F：→ clarencech: LastAccessed记起来比对 是不是个笨方法?04/30 17:52
※ 编辑: Tripadvisor (42.73.103.192), 04/30/2018 18:23:06
14F：→ olozil: hook特定API, 我这麽干过.... 04/30 20:49
15F：→ olozil: 还一种方法是写 Driver04/30 20:52
16F：→ stupid0319: createfile 04/30 21:00
17F：推 qsort: Sysinternal Process Monitor 04/30 22:11
18F：→ fj520: ReadDirectoryChangesW04/30 22:47
感谢各位大大分享，功能已开发完成 ：)
※ 编辑: Tripadvisor (42.72.163.62), 05/04/2018 03:24:58