2013-05-07 25 views
0

我已經在Windows中獲得了第三方的Winamp插件,它應該能夠加載它的數據文件。找出程序試圖讀取什麼文件

數據文件與插件位於同一文件夾中,但無法找到。我的想法是插件在一些預定義的路徑中搜索。所以我需要以某種方式找出將文件放置在適當位置的文件讀取嘗試。要做到這一點

回答

0

最好的辦法是使用進程監視器從的Sysinternals Suite(http://technet.microsoft.com/sysinternals/bb896645

設置過濾器來觀看只有審查程序,查找「的CreateFile」操作,這也是閱讀的嘗試。

+0

-1。不完全正確。可能調用CreateFile而不讀取。 – Xearinox 2013-05-07 19:18:59

+0

@Xearinox,我的觀點是所有的讀數都是CreateFile,而不是其他。或者是否有可能在沒有CreateFile調用的情況下嘗試讀取? – sukhmel 2013-05-08 07:48:13

+0

首先,可以使用Nt/ZwReadFile在沒有CreateFile的情況下讀取yes。此外,文件可能會用CreateFile打開,而不會讀取attept等來進行排他鎖定。 – Xearinox 2013-05-09 03:48:47