免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › 程序设计 › 内核源码 › 如何hook文件写完成操作？

最近访问板块

发新帖

查看: 1552 | 回复: 3

上一主题

下一主题

[内核模块] 如何hook文件写完成操作？ [复制链接]

论坛徽章:: 0

电梯直达

跳转到指定楼层

1楼 [收藏(0)] [报告]

发表于 2016-06-28 15:16 |只看该作者 |倒序浏览

我想要对文件的写操作进行监控，以复制文件为例，我通过sys_open进行hook，可以截获到文件的复制动作，但是没有办法判断文件是否复制完成，这是我想到hook sys_close，但是我通过fd获取到文件绝对路径，然后不知道如何将open与close关联起来，判断文件是否复制完成？

文库|博客

论坛徽章:: 0

2楼 [报告]

发表于 2016-06-28 16:51 |只看该作者

那位大神给个建议！！！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

3楼 [报告]

发表于 2016-07-05 22:48 |只看该作者

用不着碰内核，利用LD_PRELOAD来hook就够了。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 9

辰龙
日期:2014-08-18 20:38:42

未羊
日期:2014-09-04 08:50:45

丑牛
日期:2014-09-06 00:12:55

寅虎
日期:2014-12-22 20:50:56

摩羯座
日期:2015-01-14 22:28:15

巳蛇
日期:2015-01-23 20:39:27

2015年辞旧岁徽章
日期:2015-03-03 16:54:15

15-16赛季CBA联赛之青岛
日期:2016-03-13 23:37:19

15-16赛季CBA联赛之深圳
日期:2016-03-29 18:52:38

4楼 [报告]

发表于 2016-07-06 10:09 |只看该作者

回复 3# GFree_Wind
正解

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

发新帖

Chinaunix › 论坛 › 程序设计 › 内核源码 › 如何hook文件写完成操作？

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP