求助 如何获取usb的使用记录

flyic 2007-10-09 03:55:56
最近在写一个工具,用来读取本机usb使用记录:包括设备型号、驱动类型、使用时间和使用者。
不知道这些信息保存在系统的什么地方(已从注册表中找到一些信息,但是使用时间我一直没找到。。)?从哪里可以取出?有相关的api函数吗?
请高手赐教!不胜感谢
...全文
2611 17 打赏 收藏 转发到动态 举报
写回复
用AI写文章
17 条回复
切换为时间正序
请发表友善的回复…
发表回复
coolisher 2010-12-08
  • 打赏
  • 举报
回复
写个驱动绑定所有串口,可以实现读写监控的功能,同时也可以打印监控记录
tommybiaoson 2010-12-07
  • 打赏
  • 举报
回复
C:\WINDOWS\setupapi.log你需要的在这个日志文件里
loog5566 2010-12-07
  • 打赏
  • 举报
回复
谢谢啦 !!!!!
tommybiaoson 2010-12-06
  • 打赏
  • 举报
回复
我最近也在研究这个 注册表似乎不能提供很多信息 使用时间没有能够看出来啊
wangweicmon236 2010-04-22
  • 打赏
  • 举报
回复
楼主后来怎么解决了,我现在也需要这个
wang4032 2008-08-07
  • 打赏
  • 举报
回复
PDF加密文档共享。www.stoon.com.cn
footway 2007-11-19
  • 打赏
  • 举报
回复
驱动能不能在内核开个线程,监视usb活动,并将其写入WMI中?
Gavin001 2007-11-13
  • 打赏
  • 举报
回复
写过usb驱动的是不是应该知道记录在哪里了?
Gavin001 2007-11-13
  • 打赏
  • 举报
回复
我正在做这个
也为时间问题犯愁,楼主解决没有?
解决了,发一下解决办法.
可以确定usblog是没有使用驱动之类的东西,并且也不是实时运行在电脑里截获时间的
只是通过读取某个文件或者注册表得到第一次使用时间和最后一次使用时间的
找了很久也没找到
pilixuanke 2007-10-11
  • 打赏
  • 举报
回复
你先把usbview找过来看看吧。
oushengfen 2007-10-10
  • 打赏
  • 举报
回复
顶一下,值得探讨一下的.
flyic 2007-10-10
  • 打赏
  • 举报
回复
不是 我用过usbdeview 它能读出本机以前的usb使用记录,而且能监听当前的usb设备的使用,
而且usbdeview可以通过c:\windows\system32\config\system文件读取其他机子的usb记录,
这个应该是注册表文件,但是我从注册表中也查不出usb的使用时间记录,奇怪,继续求助,请高手指点!
flyic 2007-10-10
  • 打赏
  • 举报
回复
还不不明白 这个和驱动有关吗
如果我只需要找到:曾经在我机子上使用过的那些usb、型号、生产商、第一次使用时间和最经一次时间
向usbdeview一样,感觉它就是从c:\windows\system32\config\system这个文件中读出这些信息的,
但是不知道怎么找,直接找注册表的话只有型号、生产商信息,没有时间信息?
还是注册表根本不保存时间信息?
还是光从注册表下手达不到我的要求?
请指教!
zswolf2000 2007-10-10
  • 打赏
  • 举报
回复
听过bushound吧,他的思路就是编写个filter driver,一切usb操作都会经过这个driver,你可以监视一切啦
pilixuanke 2007-10-09
  • 打赏
  • 举报
回复
usbdeview好像是通过枚举当前的USB设备来显示的。它并没有记录吧。

可以通过接收WM_DEVICECHANGE消息来得到U盘插入或拔出事件,但不能记录U盘的读写记录。
flyic 2007-10-09
  • 打赏
  • 举报
回复
非要写驱动吗?
我看网上的一些小软件:usblog usbdeview
它们好像是直接读取系统的保存信息的
我现在就不太明白这些信息保存在哪里?
stevphen 2007-10-09
  • 打赏
  • 举报
回复
写个驱动,自己保存usb使用记录。

21,597

社区成员

发帖
与我相关
我的任务
社区描述
硬件/嵌入开发 驱动开发/核心开发
社区管理员
  • 驱动开发/核心开发社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧