Discussion :

[sloshy]

Bonjour,
Voilà je me posais la question de savoir s'il était possible de créer un fichier un peu spécial.

-Si l'ont tente d'acceder au fichier en lecture, il s'agirait d'un lien symbolique qui redirigerait vers un autre fichier.
-Si l'ont tente d'acceder au fichier en écriture, alors le lien symbolique redirige vers un autre fichier.

Par exemple:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
C:\lien_symbolique.txt
C:\lecture.txt
C:\ecriture.txt

L'idéal serait bien évidement qu'on ne puisse acceder à "lecture.txt" et "ecriture.txt" uniquement depuis le lien symbolique.

J'ai beau faire des recherches, je n'arrive pas à réaliser celà et j'aimerai savoir si certains d'entre vous pourrait me conseiller

Amicalement, sloshy

[Médinoc]

Déjà, la récation d'un lien symbolique tout court:
C'est peut-être possible sous Windows NT avec les "reparse points", mais je ne suis pas sûr que ça marche sur autre chose que les dossiers.

Ensuite, pour faire un lien symbolique "intelligent", je ne vois pas trop... C'est peut-être possible si tu fais ce fichier une Extension du namespace à toi... (en gros, un faux dossier qui est en vérité un composant COM)

[sloshy]

Bonjour et merci de ta réponse.
Sais-tu où je pourrais trouver d'avantage d'information? la technologie COM et moi on est pas franchement ami

[Médinoc]

Désolé, à ce niveau c'est au-dessus de mes compétences actuelles (et je me débrouille pas mal en COM).

[sloshy]

Bonjour,
D'après la MSDN les "reparse points" fonctionnent aussi sur les files.

J'ai pensé à autre chose qui est davantage du bricolage qu'autre chose:
Est-il possible de faire un hoock sur la fonction qui créer un handle de fichier, comme ça si le fichier en parametre de la fonction qui crée le handle est "C:\original.txt" et que le flag est "lecture" je peux renomer "C:\original.txt" en "C:\original.bck" et "C:\lecture.txt" en "C:\original.txt"
Si le flag est "ecriture" je renome "C:\original.txt" en "C:\original.bck" et "C:\ecriture.txt" en "C:\original.txt"

Mais du coup il faudrait aussi que je hoock la fonction qui referme le handle de fichier pour rétablir la situation initiale et ça poserait surement problème dans le cas d'acès multiple au fichier ou dans les cas d'autre flag (rw par exemple).

a votre avis?

[ram-0000]

Je n'ai aucun doute que tu as étudié ton besoin et si tu pars sur cette solution, c'est que cela résoud ton problème.

Je n'ai jamais vu de fonctionnalités équivalente. La seule qui s'en rapproche, c'était sur Apollo (houla, cela date) qui avait des liens qui savaient dynamiquement évaluer une variable d'environnement et pointer sur différents fichiers ou répertories en fonction de la valeur de cette variable d'environnement.

Installer un hook, cela marchera, mais c'est poser une sacrée rustine sur ton OS.

Peut être aussi que tu pourrais exposer ton besoin initial afin de voir s'il n'y a pas une autre solution (2 personnes on plus que 2 fois plus d'idées parfois )

[sloshy]

Bonjour,
Je crée une application qui gère le fichier hosts de l'OS.
J'aimerai que ce fichier ne soit modifiable (accès en écriture) uniquement par mon programme, mais permettre également l'accès en lecture depuis tous les autres app.
Celà n'est pas trop compliqué, il s'agit de passé le bon flags lors de l'ouverture du fichier avec CreateFile();

Là où ça se corse c'est que j'aimerai savoir quel autre application veux modifier le fichier et ce qu'elle a voulu y inscrire.
(afin d'identifier d'éventuel fichier infectieux, ou d'autre programme de gestion du fichier hosts).

[ram-0000]

Là où ça se corse c'est que j'aimerai savoir quel autre application veux modifier le fichier et ce qu'elle a voulu y inscrire.
(afin d'identifier d'éventuel fichier infectieux, ou d'autre programme de gestion du fichier hosts).

En activant l'audit des fichiers et en le surveillant, cela ne répond pas à ton besoin de savoir quelle appli/sid tente de modifier le fichier ?

[sloshy]

Hello,
Desolé du retard mais le FAI est toujours pas passé à la maison pour activé ma ligne
L'idée est bonne, mais le problème est que je ne sais pas ce que les app surveillée ont voulu modifier.