Обнаружение открытия файла в процессе [дубликат]
Вы можете попробовать следующее:
$srcroot = "c:\temp\sourcedirectory"
$builroot= "c:\temp\targetdirectory"
gci -path $srcroot -filter $filepattern -recurse |
% { Copy-Item $_.FullName -destination ($_.FullName -replace [regex]::escape($srcroot),$builroot) }
6 ответов
Ой, это будет сложно сделать из управляемого кода.
В кодепероке
-
1Кто заботится о коде, эта вещь полезна! Даже лучше, чем Process Explorer, для чего он это делает. – Brian 23 October 2008 в 18:39
-
2Нехорошее решение, использующее только управляемый код? – Kiquenet 11 August 2012 в 13:50
-
3это не то, что легко в управляемом коде, я бы, вероятно, просто выложил в программу на C ++, если бы мне пришлось построить что-то вроде этого @Kiquenet – Sam Saffron 11 August 2012 в 13:53
Handle - отличная программа, и ссылка на codeproject хороша.
@Brian Причиной для кода является то, что handle.exe НЕ распространяется. Они также не выпускают свой источник.
Похоже, что .Net не будет легко делать это, так как кажется, что для доступа к информации требуется встроенный накопитель. Это невозможно сделать в .net без неиспользуемой DLL. Это относительный глубокий код ядра по сравнению с типичным кодированием .net. Я удивлен, что WMI не раскрывает этого.
-
1
Возможно, используя инструмент командной строки:
OpenedFilesView v1.50 - просмотр открытых / заблокированных файлов в вашей системе (проблемы с нарушениями доступа)
Посмотрите этот файл: http://vmccontroller.codeplex.com/SourceControl/changeset/view/47386#195318
И используйте:
DetectOpenFiles.GetOpenFilesEnumerator(processID);
Демо:
using System;
using System.Diagnostics;
namespace OpenFiles
{
class Program
{
static void Main(string[] args)
{
using (var openFiles = VmcController.Services.DetectOpenFiles.GetOpenFilesEnumerator(Process.GetCurrentProcess().Id))
{
while (openFiles.MoveNext())
{
Console.WriteLine(openFiles.Current);
}
}
Console.WriteLine();
Console.ReadKey();
}
}
}
Он имеет зависимость от сборки System.EnterpriseServices
-
1
-
2Запустив его, как вы упомянули, GetOpenFilesEnumerator возвращает объект с двумя членами: & lt; br & gt; ERROR_ACCESS_DENIED и ERROR_INVALID_PARAMETERS – Lucian 11 September 2014 в 12:08
-
3Просто протестирован, и этот код работает нормально. возможно, у вас фактически нет доступа. – Mehran 15 October 2015 в 08:56
-
4Любая идея, какая сборка требуется для «EventTrackingEnabledAttribute», или "ОбслуживаемыйКомпонент"? – MacGyver 15 January 2016 в 22:15
-
5
Вы можете P / INVOKE в функцию NtQuerySystemInformation запросить все дескрипторы, а затем перейти оттуда. Это обсуждение групп Google содержит сведения.
-
1
-
2
-
3
-
4
-
5
-
6Единственная реальная проблема с использованием дескриптора - лицензия - вы не можете распространять дескриптор, даже в бесплатном. – penderi 24 April 2013 в 17:43
-
7
Взгляните на версию [h0] процесса хакера wj32 , которая может делать то, что вы просили, и многое другое.