怎么拦截指定位置下的文件读写

qq977352880 · 发表于 2024-4-14 20:26:30

比如定义一个规则库.txt
123
456

在文件写入修改时，如果新修改的内容符合规则库就拦截，禁止新增或修改

补充内容 (2024-4-15 20:58):
要的是拦截功能，不是寻找文件

a56sd1q56w1e · 发表于 2024-4-14 20:26:31

xf702 · 发表于 2024-4-14 20:32:39

寻找文本；判断

qq977352880 · 发表于 2024-4-14 20:51:45

xf702 发表于 2024-4-14 20:32
寻找文本；判断

怎么在操作前就拦截，已经修改后的拦截就没有意义了，要恢复到原来的文件

小李吃不饱 · 发表于 2024-4-14 20:53:16

你都有规则库了那肯定自己创建几个变量吧你说的123 456给取出来然后判断啊

qq977352880 · 发表于 2024-4-14 21:08:23

小李吃不饱发表于 2024-4-14 20:53
你都有规则库了那肯定自己创建几个变量吧你说的123 456给取出来然后判断啊 ...

是的，拦截文件写入修改呢？怎么保证文件改不了呢？，找规则库是简单啊

小李吃不饱 · 发表于 2024-4-14 21:12:54

qq977352880 发表于 2024-4-14 21:08
是的，拦截文件写入修改呢？怎么保证文件改不了呢？，找规则库是简单啊 ...

就在判断里面写啊你不是都知道答案了吗符合俩个参数修改的时候在给个判断符合这俩个就结束()

qq977352880 · 发表于 2024-4-14 21:16:14

小李吃不饱发表于 2024-4-14 21:12
就在判断里面写啊你不是都知道答案了吗符合俩个参数修改的时候在给个判断符合这俩个就结束() ...

你没有理解我的意思，规则库可以先忽略掉，需要的是禁止对文件的创建写入或修改，在修改前就检测，修改后已经变成新内容了，是要禁止对应写入更新的功能

小李吃不饱 · 发表于 2024-4-14 21:22:41

qq977352880 发表于 2024-4-14 21:16
你没有理解我的意思，规则库可以先忽略掉，需要的是禁止对文件的创建写入或修改，在修改前就检测，修改后 ...

哥们只回答以提问为的答复你不是说禁止了新增或修改吗我说的那些没毛病啊你说修改后就变成新的内容那禁止啥啊这不越说越迷糊了嘛提问要清晰说出自己的问题发方可快速对症下药

qq793359277 · 发表于 2024-4-14 21:26:13

如果是针对指定程序的话可以hook 如果是全局只能写驱动

		自动登录	找回密码
密码			注册

[已解决] 怎么拦截指定位置下的文件读写