איך ניתן לדעת איזו תכנית כותבת/קוראת מהקובץ ברגע נתון?
עדיף ב .NET

אינני יודע את הפתרון, אבל הנה כיוון מחשבה:

האם אתה מדבר על סתם קובץ עם Handle פתוח? (StreamReader שכזה.. ?)
או על Assembly כלשהו שנעשה בו שימוש?

במידה והאפשרות השניה היא הנכונה, תוכל לעשות משהו דומה לSysinternals, ולקבל עבור כל Process שרץ את רשימת הAssemblies שהוא טען. חשוב רק לדעת שזה לא עוזר במקרים של PInvoke, וכאן אתה
כנראה זקוק לאיזו מחלקה WMIית מהAPI של חלונות.

במידה והאפשרות הראשונה היא הנכונה, אינני יכול לחשוב על דרך קלה יותר מקבלת כל הHandleים
שפתוחים כרגע במערכת ההפעלה, ובדיקת שני הקצוות שלהם (אחד לקובץ ואחד לתוכנה). גם כאן כדאי
שתתייעץ עם הAPI של חלונות.

דורון

לצערי האפשרות הראשונה היא הנכונה...וזו בדיוק הבעיה.
חיפוש ארוך מאוד בAPI לא העלה דבר.
אבל אני בכל זאת סבור שחייבת להיות דרך יעילה יותר. לצערי הקבצים שאני עובד איתם הם קבצים שנוצרים בתדירות גבוהה מאוד, ואני חיי לבדוק אותם גם כן בתדירות גבוהה מאוד, ולכן אני לא בטוח שהתכנית תספיק לעמוד בלוח הזמנים.

אולי יש דרך ליצור מין event handler עבור כל פנייה לfile system ובכך לשמור אצלי איזה קובץ תפוס על ידי כל תוכנה? (למרות שמצד שני, אפילו אפ זה אפשרי זה יגרום להאטה משמעותית...).

באמת שאני לא מכיר פתרון.
הייתי מנסה לחקור קצת את FileSystemWatcher ולראות אם הוא יודע להגיד משהו, למרות שאני סקפטי (הוא יכול לדעתי להגיד לך ברגע שמישהו פותח קובץ בתיקיה שאתה מאזין לevents ממנה.. אבל אני לא חושב שהוא ידע להגיד לך מי הריץ...)

אגב, האם תוכנות אנטי-וירוס יודעות להגיד דברים כאלו? תחשוב, אם אתה מנסה לשלוח קבצים
נגועים בתוכנת מסרים מיידית, אני יודע שיש תוכנות שיודעות לצעוק על זה. השאלה היא האם הן מאזינות
רק לתוכנות הספציפויות (ICQ, MSN, YAHOO וכו') או שהן באמת עוקבות אחר כל handle שנפתח
ובודקות אם מדובר בוירוס...

אני במקביל אנסה לברר..

דורון

טוב.. ידעתי שזה אמור להיות קבור איפשהו בAPI

NtQuerySystemInformation - אתה יכול להשתמש בזה כדי לקבל את כל הhandles הפתוחים.
עכשיו, אני עדיין לא רואה איך אתה משייך כל handle לאפליקציה, אבל... במקרה הכי גרוע, אתה יכול
לכתוב driver שיחלוץ מידע על כל handle מהkernel. השאלה כמה זה חשוב לך וכמה זמן אתה מוכן
להשקיע :-).

דורון

אני אשקול את זה.
בינתיים אני מצאתי את זה: http://www.microsoft.com/technet/sy...ads/Handle.mspx
כשיהיה לי טיפה זמן אני אסתכל מה הוא עשה שם ואולי זה ישפוך מעט אור על הנושא.

בכל מקרה תודה רבה על ההשקעה ועל העזרה בחיפוש במעמקי ה API
ובנוסף, ההודעה ה 1200 שלי מוקדשת לך. יצאת מורווח לאללה

דורון