救命啊，有那位高手、大虾、版主、专家在啊！急！急！急！

Question

如何在windows操作系统中对系统执行新建文件。删除文件等操作，触发自己开发程序，

Answer 1

好像不太可能吧﹐你會改windows操作系统的源碼嗎。

Answer 2

flyingkiller(大飞虫) ( ) 信誉：109
你好，你说用samples下的shellchangenotifer控件它似乎对我指定路径下的文件操作没有什么反应啊，好像不行啊!!1

Answer 3

我想嵌入汇编,然后监视int13中断是否有变化~~
如果有你在根据int13里的值具体的来判断啊~~

Answer 4

用汇编来得很快的~~
我给你一个原理,你自己看看哈~~~:
用很简单的一句话来说，硬盘保护的运作机制很类似引导型病毒。它修改引导区，在起动时自动加载自己的驱动程序，它的驱动程序可能是放在某些隐藏扇区中或放在文件中（.SYS DOS下的驱动程序，类似CD-ROM驱动程序）。如果是放在隐藏扇区中则可以有效的提高自己的隐秘性和安全性，而放在文件中则是为了减少复杂性。您可能怀疑，放到文件中安全吗？不会被别人删除吗？且慢，请听我慢慢倒来。 
    加载的驱动十分类似DOS病毒。它接管INT13中断和INT18，将FAT，引导区，CMOS信息，中断向量表等信息都保存到卡内的临时储存单元中。另外，再另外将FAT信息保存到临时储存单元中，用来应付我们对硬盘内数据的修改。保护卡可能是在硬盘中找到一部分连续的空磁盘空间然后，将我们修改的数据保存到其中。 
    每当我们向硬盘写入数据时，其实还是写入到硬盘中，可是没有真正修改硬盘中的FAT。由于保护卡接管INT13，当卡发现写操作，便将原先数据目的地址重新指向先前的连续空磁盘空间，并将先前背份的第二份FAT中的被修改的相关数据指向这片空间。当我们读取数据时，和写操作相反，当某程序访问某文件时，保护卡先在第二份背份的FAT中查找相关文件，如果是起动后修改过的，便在重新定向的空间中读取，否则在第一份背份的FAT中查找并读取相关文件。删除和写入数据相同，就是将文件的FAT记录重第二份背份的FAT中删除掉。 
    当硬盘保护卡收到INT18，或收到复位（RESET）等重新起动的信息后，首先将原来的FAT，引导区，CMOS，中断向量等信息从卡内临时储存单元恢复到系统中。当你从新起动后发现上次修改的数据都丢失了。先前的那部分用来保存修改数据的空间，由于没有写硬盘的FAT，所以还是空的磁盘空间。 
    另外，用户不可能格式化真正的硬盘，还是因为被接管的INT13。INT13的功能05H和06H便是格式化。如果用户是快速格式化（FORMAT DRIVE /Q），保护卡只须将相关驱动器的FAT清空为格式化以后的模样便可（当然是卡内保存的第二份FAT）。如果是普通的格式化（每个扇区清空），保护卡也会配合工作得将其转换为快速格式化，还是只改FAT。

Answer 5

//edit1.text輸入路徑.
//新增
if directoryexists(edit1.text)then
showmessage('該文件夾已經存在!')else
begin
if messagedlg('你要建立新文件夾 '+ edit1.text+'嗎?',mtconfirmation,[mbyes,mbno],0)=mryes then
forcedirectories(edit1.text);//if directoryexists(edit1.text) then
begin
if messagedlg('你想刪除文件夾 '+edit1.text+' 嗎? ',mtconfirmation,[mbyes,mbno],0)=mryes then
rmdir(edit1.text);
end

Answer 6

hhzxf(因为有你)
HOOK 我已经查过了，暂时还没有找到，能提供详细一点的资料吗，

Answer 7

 ksaiy(孤星的泪)    你好 ，我看了你的留言，确实大受启发，的确可以达到监视硬盘的功能，希望您能在百忙之中抽出一点时间给小弟我一个相对简单的例子看一下好吗，小弟我感激不尽！！！

Answer 8

ksaiy(孤星的泪) ：   看了，俺扫了扫盲，呵呵，谢谢