Показать сообщение отдельно

  #5  
Старый 17.02.2008, 00:16
Jes
Постоянный
Регистрация: 16.04.2007
Сообщений: 398
Провел на форуме:
3371897

Репутация: 1462
По умолчанию

Можно перехватывать NtOpenFile, NtCreateFile, NtDeleteFile, NtReadFile, NtWriteFile из ntdll.dll ( через сплайсинг API ) и проверять имя папки ...

ну или свой драйвер на 13м прерывании ...