请问如何监视单个文件已被修改？

[fhw217]

查了一些资料，ReadDirectoryChangesW 与 FindFirstChangeNotification 都是监视目录，都不适合监视单个特定文件，
我现在的方法是创建一个时间间隔为600毫秒的定时器，在定时器响应函数中用 CreateFile 打开文件，
用 GetFileTime 获取文件修改时间，然后和早先的文件时间进行对比，请问是否有其它方法？

[void_main_void]

HOOK CreateFile 和 Hook WriteFile 这两个函数。 如果CreateFile 打开的文件是被监视的文件就记录下文件句柄。 利用上面记录的文件句柄，判断WriteFile写入文件的文件句柄是否和上面保留的句柄一致。 如果一致就各种方式提醒啦。 不过这种方式需要注入到所有的系统存在的进程当中并且HOOK这两个API。 比较麻烦。 稍微想简单点就写个驱动做HOOK Zw文件操作API。其他的我想没有其他更好的方式了。

[xs233]

HANDLE FindFirstFile(     LPCTSTR lpFileName,//filename     LPWIN32_FIND_DATA lpFindFileData//databuffer ); typedef struct _WIN32_FIND_DATA { DWORD dwFileAttributes; FILETIME ftCreationTime; FILETIME ftLastAccessTime; FILETIME ftLastWriteTime; DWORD nFileSizeHigh; DWORD nFileSizeLow; DWORD dwReserved0; DWORD dwReserved1; TCHAR cFileName[ MAX_PATH ]; TCHAR cAlternateFileName[ 14 ]; } WIN32_FIND_DATA, *PWIN32_FIND_DATA; 这个里面有文件的所有属性，大小，创建的时间，上次修改的时间等等

[赵4老师]

奉劝楼主不要把有限的生命浪费在无限的加密解密死循环中！

[BeanJoy]

"ReadDirectoryChangesW 与 FindFirstChangeNotification 都是监视目录，都不适合监视单个特定文件" 为什么不适应监视单个文件 ？ 监视到目录下其他文件 有改动，你不做处理就是了，直到你希望监视的文件出现改动，这有什么不可以的？

[像我这么帅的只有一个]

根据时间不准吧，不能判断是否改动过，只能判断打开过，可以算一些CRC值和文件长度进行判断

[boylafong]

http://jingyan.baidu.com/article/4b07be3c43c15048b380f3d5.html

[brk1985]

监视目录后，发现目录有变动，这时候再检查下你那个特定文件是否被修改。

[sumos]

可以通过文件MD5来判断文件是否有修改过

[genrwoody]

WIN32_FILE_ATTRIBUTE_DATA attrs = {0};
if(GetFileAttributesEx(name.c_str(), GetFileExInfoStandard, &attrs)){
    attrs.ftLastWriteTime;
}