Последние записи

Интенсив по Python: Работа с API и фреймворками 24-26 ИЮНЯ 2022. Знаете Python, но хотите расширить свои навыки?
Slurm подготовили для вас особенный продукт! Оставить заявку по ссылке - https://slurm.club/3MeqNEk

Online-курс Java с оплатой после трудоустройства. Каждый выпускник получает предложение о работе
И зарплату на 30% выше ожидаемой, подробнее на сайте академии, ссылка - ttps://clck.ru/fCrQw

8th
Янв

Определить каким процессом занят файл

Posted by maloy under Delphi, Архив, Заметки

SibBear

Есть файл на диске, задача определить какая программа, или процесс в данный момент этот файл используют.
Как это можно реализовать?

rpy3uH

с помощью функции ZwQuerySystemInformation получить список хендлов в системе. Должен получиться список хендлов и процессов к которым относится каждый хендл. Каждый хендл будет представлен следующей структурой

Код:

typedef struct _SYSTEM_HANDLE
{
	ULONG       uIdProcess;
	UCHAR       ObjectType; 
	UCHAR       Flags;
	USHORT      Handle;
	POBJECT     pObject;
	ACCESS_MASK GrantedAccess;
} SYSTEM_HANDLE, *PSYSTEM_HANDLE;

Потом с помощью функции NtQueryInformationFile получаем имена файлов к которым относятся хендлы. Остаётся только найти нужный файл и узнать ID процесса владельца

тема на форуме от 2009 года