我是Windows编程的新手,我想通知文件系统的所有更改(类似于FileMon从SysInternals显示的信息,但是通过一个API)。对于每个(非网络,非替代)驱动器,我最好的打赌还是有其他更合适的C/C++ API,都是FindFirstChangeNotification?
FindFirstChangeNotification是好的,但是对于稍微更多的最终权力,你应该使用ReadDirectoryChangesW。 (事实上,它甚至在文档中推荐!)
它不需要一个函数指针,它需要您手动解码一个原始缓冲区,它使用Unicode文件名,但它通常更好更灵活。
另一方面,如果你想做的FileMon做的,你应该可以做的FileMon做和使用IFS to create and install a file system filter。