
17.02.2008, 00:16
|
|
Постоянный
Регистрация: 16.04.2007
Сообщений: 398
Провел на форуме: 3371897
Репутация:
1462
|
|
Можно перехватывать NtOpenFile, NtCreateFile, NtDeleteFile, NtReadFile, NtWriteFile из ntdll.dll ( через сплайсинг API ) и проверять имя папки ...
ну или свой драйвер на 13м прерывании ... 
|
|
|