Hooh api

[Maincore]

К примеру есть программа которая записывает данные в файл C:\test.txt,
если перехватить функцию записи в файл (WriteFile), то можно ли будет прочитать, те данные, которые записываются в файл?

[Stilet]

Можно. Теперь вопрос - зачем?

[Maincore]

Сообщение от Stilet

Можно. Теперь вопрос - зачем?

Что бы получить эти данные.

ДА и отличается перехват Api на Xp и Seven?

[Rock-n-Rolla]

Сообщение от Maincore

ДА и отличается перехват Api на Xp и Seven?

не отличается

[Stilet]

Что бы получить эти данные.

А собственно что мешает сам файл открыть?

[Maincore]

Сообщение от Stilet

А собственно что мешает сам файл открыть?

Нет дело в том, что те данные, которые находятся в этом файл должны быть подлинными. А что юзеру мешает открыть этот файл и вписать свои данные в корыстных целях. Вот поэтому, я решил использовать перехват Api и "выдерать" эти данные.

Если у вас есть, еще какие нибудь идеи, по этому поводу я буду только рад.

[Stilet]

А что юзеру мешает открыть этот файл и вписать свои данные в корыстных целях.

Ага... А вот с этого места поподробнее. Ибо к примеру есть способ защиты - открыть файл с запретом доступа (ShareDeny) для всех остальных пока он открыт, ну и соответственно до выключения компа не закрывать.
Или попросту криптовать файл...
Так что давай рассказывай подробнее что там у тебя требуется. Перехват функций - самое последнее дело, причем кстати опасное.

[Maincore]

Сообщение от Stilet

Ага... А вот с этого места поподробнее. Ибо к примеру есть способ защиты - открыть файл с запретом доступа (ShareDeny) для всех остальных пока он открыт, ну и соответственно до выключения компа не закрывать.
Или попросту криптовать файл...
Так что давай рассказывай подробнее что там у тебя требуется. Перехват функций - самое последнее дело, причем кстати опасное.

Вообщем суть проблемы такова:
Есть стороннее ПО (далее Программа), которое создает файлы и записывает в них данные.

1.Нужно определить какой файл в данный момент использует эта Программа.
2.Далее узнав какой файл используется -нужно получать данные из него на протяжении все сессии работы Программы с этим файлом. Тут есть маленькое уточнение: извлекаемые данные должны быть "новыми", то бишь те данные которые были уже были получены не нужны, а нужны только те которые в данные момент были записаны программой.

[Stilet]

извлекаемые данные должны быть "новыми"

Это уже сложнее. Если честно я бы попробовал не перехватывать функцию писания в файл, а перенаправить поток вывода не на файл а скажем на PIPE, а на протовоположной стороне пайпа свою программу поставил бы для считывания.
Я так уже делал когда-то с одной консольной программой, которая показания датчиков станка давала. Тут главное знать характер работ программы

[Maincore]

А вообще есть ли какие нибудь методы определения был ли файл изменен юзером или программно? Да и второй вопрос как определить данные были внесены оригинальной программой или чужой?