关于系统文件监视的几个问题(二)-FileSystemWatcher

本文探讨了.NET Framework 4.0中的FileSystemWatcher组件,它是如何利用多线程和TreadPool来监控文件系统变化的。重点分析了Monitor方法和ReadDirectoryChangesW非托管方法,这些方法基于Windows的消息机制提供高效监视。同时,文章提出了关于伪造文件监测的疑问,讨论了内容识别的局限性。
摘要由CSDN通过智能技术生成

前言:FileSystemWatcher本身是一个多线程的组件,通过TreadPool实现监控多个文件,异步触发我们关注的事件。这里我们通过反编译 FileSystemWatcher来看看它的实现机制,能否监视伪造文件,I/O操作怎样等。这里采用的是.Net Framework 4.0的版本。注意:我在msdn上查到一个修复:

当在 Microsoft.NET Framework 4 基于应用程序使用FileSystemWatcher类,以监视指定的目录中的更改时,则会发生内存泄漏。 FileSystemWatcher类中存在错误,会发生此问题。当创建一个FileSystemWatcher对象时, FileSystemWatcher类使用GCHandle类创建固定的垃圾回收器 (GC) 句柄。句柄是 8k 字节为单位),并使用字节 [] 数据格式。但是, FileSystemWatcher对象永远不会释放垃圾回收器句柄。

这里需要安装 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值