VC++ 文件监控(二) FindFirstChangeNotification
原因:
因为ReadDirectoryChangesW 上次测试发现不能多级目录监控,
所以尝试用FindFirstChangeNotification来实施文件监控。
关键代码:
CFolderMonitorDlg *dlg = (CFolderMonitorDlg*)lParam;
HANDLE
hEvent;
//监控句柄
CString path ;
//监控目录
GetCurrentDirectory(MAX_PATH,path.GetBuffer(MAX_PATH+1));
hEvent = FindFirstChangeNotification(path,TRUE,FILE_NOTIFY_CHANGE_FILE_NAME|
//查看指定目录下任何文件名的改变
FILE_NOTIFY_CHANGE_DIR_NAME|
//查看指定目录下任何目录名的改变
FILE_NOTIFY_CHANGE_SIZE|
//查看指定文件大小的改变
FILE_NOTIFY_CHANGE_ATTRIBUTES);
//查看指定目录下文件属性的改变
if
(hEvent == INVALID_HANDLE_VALUE)
{
ExitProcess(GetLastError());
//获取错误
return
0 ;
}
while
(TRUE)
//循环监控
{
DWORD
nObj = WaitForSingleObject(hEvent,INFINITE);
//等待,文件夹任何动作,都返回0,顾不能知道具体动作和具体哪个文件发生了变化 if (nObj)
{
dlg->m_edit.ReplaceSel(
"被病毒修改了文件\r\n"
);
}
dlg->m_edit.ReplaceSel(
"文件发生了变化,具体发生什么变化,无从考证\r\n"
);
//继续监控
if
(FALSE==FindNextChangeNotification(hEvent))
{
ExitProcess(GetLastError());
return
0;
}
}
return
0 ;
|
效果图:
最后:
因为代码很少,就不介绍了。