Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Как узнать дату копирования файла с флешки

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Windows] >> Как узнать дату копирования файла с флешки
Имя
Сообщение << Старые топики   Новые топики >>
Как узнать дату копирования файла с флешки - 2011-12-06 20:12:19.756666   
Arassir

Сообщений: 1
Оценки: 0
Присоединился: 2011-12-06 20:10:32.193333
Как узнать дату копирования файла с флешки?

Хочу проверить не стащили ли чего.
Post #: 1
RE: Как узнать дату копирования файла с флешки - 2011-12-06 21:10:15.663333   
zzsnn

Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
Если ты имеешь в виду копировали ли твой файл с флешки, то никак.
Post #: 2
RE: Как узнать дату копирования файла с флешки - 2012-05-02 16:11:32.096666   
_Vlad_

Сообщений: 73
Оценки: 0
Присоединился: 2011-03-24 10:30:32.853333
Разве файловая система никак не фиксирует обращение к файлу?
Post #: 3
RE: Как узнать дату копирования файла с флешки - 2012-05-02 18:38:30.493333   
zzsnn

Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
NFTS даёт такую инфу. «времени и даты последнего обращения». В HKEY_LOCAL_MACHINE\SYSTEM\CurrentContolSet\ControlFilesystem параметр NtfsDisableLastAccessupdаtе должен или отсуствовать или в ноль. Иначе не будет. Замедляет систему.
Но это дата обращения. Т.е. когда файл открывали в какой-либо программе. Когда его копировали инфа не сохраняется.
Post #: 4
RE: Как узнать дату копирования файла с флешки - 2012-05-03 09:52:19.580000   
_Vlad_

Сообщений: 73
Оценки: 0
Присоединился: 2011-03-24 10:30:32.853333
Спрошу ещё.

Когда копируется файл, считывающая головка HDD должна получать команды на позиционирование в области заполнения данных файла. Эти команды для считывающей головки как-нибудь и где-нибудь фиксируются?

Моя мысль сводится к тому, что нужно хотя бы узнать "заинтересованность" файлом, т.е. определить было ли обращение к областям кластеров, хранящих данные файла. Это обращение косвенно может означать, что файл копировали.
Post #: 5
RE: Как узнать дату копирования файла с флешки - 2012-05-03 18:21:43.450000   
zzsnn

Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
"Эти команды для считывающей головки как-нибудь и где-нибудь фиксируются? "
Нет.
"Моя мысль сводится к тому, что нужно хотя бы узнать "заинтересованность" файлом, т.е. определить было ли обращение к областям кластеров, хранящих данные файла."
Учи файловую систему. Файл ищется не ячейкам памяти. Он вообще кусками по диску размазан. И даже более того, он в современных осях, например в Win7 может поменять месторасположение (физическое) прямо во время работы оси. Данная ось делает дефрагментацию на ходу. Так, что нужно смотреть не номеру ячейки (группе ячеек). Учи матчасть.
Заодно и поймёшь почему не возможно сделать то, что ты хочешь стандартными средствами. Нужно писать свою прогу. Если изучишь файловую систему, то сможешь написать такую прогу. Лучше на ассме или на Си. Если работаешь с данными языками программирования.
Post #: 6
Страниц:  [1]
Все форумы >> [Windows] >> Как узнать дату копирования файла с флешки







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.