如何监视Vista下的文件复制操作

[sk_sky007]

小弟通过hook 能够监控到xp下的文件复制、新建、删除、移动（重命名）等操作
在vista下能够监控到后3项 但复制操作hook不到

在xp下复制是由CopyFileEx 与 CopyFile 函数进行的 据说vista下不使用这2个函数了
有哪位大大知道该怎么做才能够监视到vista下的复制操作（只要能够获得操作文件的原文件名和拷贝后的文件么即可）

[sk_sky007]

没人来 自己顶

[jiao22220509]

友情帮顶

据说VIST重写了很多底层代码。。。

看来也包括复制了

[sk_sky007]

恩 是啊是啊
实在不行只能去请教别人学文件过滤驱动了

[大前置]

帮顶

[sk_sky007]

再顶下

[三文鱼也会飞]

看看这个，跟你的问题一样，http://forum.sysinternals.com/forum_posts.asp?TID=15144

用SHFileOperationEx

[sk_sky007]

谢谢 楼上的 答复 但用SHFileOperationEx 貌似也是不行的吧 我这有个别人的结论：
http://blog.csdn.net/CoolSlob/archive/2008/04/11/2282390.aspx

[光宇广贞]

[Quote=引用 6 楼 cs_dn_sniper 的回复:]
看看这个，跟你的问题一样，http://forum.sysinternals.com/forum_posts.asp?TID=15144

用SHFileOperationEx
[/Quote]

这个只是一个壳儿，目的就是为了盖掉底层的动作，问题是，目前尚不清楚VISTA底层是怎么做的……是用什么API

[sk_sky007]

哪位老大 懂这个 给指点指点啊

[sk_sky007]

再顶下

[wm356924565]

ding

[yhl_117]

ding

[asksgp]

不懂，帮顶

[sk_sky007]

最后顶一次 准备结贴散分了 帮顶的也有分