原因:
因为ReadDirectoryChangesW 上次测试发现不能多级目录监控,
所以尝试用FindFirstChangeNotification来实施文件监控。
关键代码:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
|
CFolderMonitorDlg *dlg = (CFolderMonitorDlg*)lParam;
HANDLE hEvent; //监控句柄
CString path ; //监控目录
GetCurrentDirectory(MAX_PATH,path.GetBuffer(MAX_PATH+1));
hEvent = FindFirstChangeNotification(path,TRUE,FILE_NOTIFY_CHANGE_FILE_NAME| //查看指定目录下任何文件名的改变
FILE_NOTIFY_CHANGE_DIR_NAME| //查看指定目录下任何目录名的改变
FILE_NOTIFY_CHANGE_SIZE| //查看指定文件大小的改变
FILE_NOTIFY_CHANGE_ATTRIBUTES); //查看指定目录下文件属性的改变
if (hEvent == INVALID_HANDLE_VALUE)
{
ExitProcess(GetLastError()); //获取错误
return 0 ;
}
while (TRUE) //循环监控
{
DWORD nObj = WaitForSingleObject(hEvent,INFINITE); //等待,文件夹任何动作,都返回0,顾不能知道具体动作和具体哪个文件发生了变化 if (nObj)
{
dlg->m_edit.ReplaceSel( "被病毒修改了文件\r\n" );
}
dlg->m_edit.ReplaceSel( "文件发生了变化,具体发生什么变化,无从考证\r\n" );
//继续监控
if (FALSE==FindNextChangeNotification(hEvent))
{
ExitProcess(GetLastError());
return 0;
}
}
return 0 ;
|
效果图:
最后:
因为代码很少,就不介绍了。