[問題] Hook有辦法攔截檔案存檔動作嗎?

[newslime (史萊姆)]

我想要使用Hook攔截檔案存檔的動作。

當有人使用檔案(例如記事本)存檔時，本來會存成.txt，

但我會攔截這個動作並將檔案加密後存成.abc之類的，打開時解密還原成.txt。

請問一下Hook有辦法實現這樣的功能嗎?

謝謝!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.130.190.13
※ 文章網址: https://www.ptt.cc/bbs/C_and_CPP/M.1557907791.A.986.html
※ 編輯: newslime (220.130.190.13), 05/15/2019 16:11:20
推 bibo9901: 可能可以在WriteFile()上加hook?
→ firejox: 大概是hook vfs api 追蹤file handler做加密
→ chengcti: 解決了嗎 有辦法 hook