高手请进

我想实现监视一个Exe文件, 当它读取文件时先执行我的程序才能读取.
    请高手想想怎么实现.

解决方案 »

  1.   

    api hook具体点怎么做呢?我只知道能拦截属性修改等,但不知道怎么拦截读操作,有俱体的代码么?
      

  2.   

    IAT注入是一个比较通用的方法，但也会有一些局限
      

  3.   

    一个简单的方法:先开一个进程A,把要读取的文件先用打开来占据,然后那个Exe文件如果执行了你要的那个进程,那个进程就通知进程A,让他释放打开模式,不知道可否