微软事件追踪中的SetRenameInformationFile操作

SetRenameInformationFile操作看名字是重命名，

函数rename( )和MoveFileA( )被调用时都会触发该操作。

rename函数：

MoveFileA函数：

同一驱动(在C盘内移动)器触发

不同驱动器触发ReadFile原始文件、WriteFile新文件

测试时：一次性读取老文件内容，再全部写入新文件中，不明白为什么最后还要再读取新文件的全部内容(读出来看看内容是否准确无误，好牵强)。

 

还有两个操作

SetDispositionInformationFile      删除文件是触发

SetEndOfFileInformationFile        设置文件尾部信息时触发