Имя пользователя:
Пароль:
 

Показать сообщение отдельно

Новый участник


Сообщения: 5
Благодарности: 1

Профиль | Отправить PM | Цитировать


ок
итак в результате вам надо перехватить обращение сторонней программы к какому либо файлу.... ок поехали
api
CreateFileA, CreateFileW, ReadFile, WriteFile, эти помогут если повезет хотя сомневаюсь
далее вот тебе книга Джеффри РИХТЕР. Создание эффективных WIN32-приложений, тебе вроде глава 22 надо
вот онлайн версия (правда под 64 разрядные системы)
http://rosigma.com/71.aspx
возможно придется писать драйвер файловой системы
но перед этим полистай вот это (может помочь)
http://ht-group.net/11/
http://www.bezpeka.com/ru/lib/sec/art393.html

почему так неоднозначно? да потому что я не знаю как реализована textaloud и вы тоже...
проверять как она там с файлом работает через ollydbg можно... даже нужно....


поэтому вас и спрашивали зачем? мб вам проще написать будет самому?
да и все эти перехваты могут конкретно вешать систему, а могут и не вешать
но и в результате вы напишете даже очень такой непростой вирус)))

зы: можешь поискать апи ещё какие нить, я привел пару из головы... и обязательно полистай рихтера там полностью описан твой вопрос

upd

больше ничем помочь не могу... и повторюсь ещё раз почитайте рихтера и уже тогда будете задавать конкретные вопросы по коду а не способам его реализации

Последний раз редактировалось ROR13, 01-02-2011 в 00:18.


Отправлено: 00:01, 01-02-2011 | #25