怎样监听对本机磁盘的读取和复制

[alien54155415]

包括对共享的文件夹，以及对非共享文件夹的读取和复制，FileSystemWatcher好像不行.
就像系统工具的共享文件夹那样，但它没有写log.

[alien54155415]

ok,加到200分

[w95927w]

在C#里基本不会有答案的

老大，去基它版块吧，比如VC/Delphi/C/C++

[cdo]

我也想学习一下。应该在vc下比较好做这个。

[alien54155415]

写磁盘驱动，太底层了，只想要个简洁的办法；监听系统消息，能稍微详细一点吗。
而且有一点很重要，就是不需要监听本机用户的访问，只监听从其他机器来的。

[alien54155415]

可能有点难，加到100分

[sky]

“就是不需要监听本机用户的访问，只监听从其他机器来的。”

这样就容易多了，类似于痕迹跟踪，否则还真的是非常麻烦的一件事情。

建议楼主加到200分，看看有没有高手来帮忙。

[hunter_32]

那就監聽網絡端口了

[alien54155415]

.net不行吗，up一下

[lidong6]

以前用FileSystemWatch写过一个文件监控的小工具,主要是看看那些同事在访问我的机器, 同时记录日志. 不知是不是楼主所说的, 如果需要我可以把代码拿上来, 很简单.

[jiezhi]

FileSystemWatcher可以监控文件夹，但是无法知道是哪个用户进行的操作。

[alien54155415]

清柳那个链接打不开。
立冬这个差不多，麻烦贴一下，谢谢。

[winehero]

1.可使用IFS, 要写一个file system filter driver.

http://www.microsoft.com/whdc/devtools/ifskit/default.mspx

2.可捕获如下外壳通知消息：
SHCNE_ASSOCCHANGED 一个文件关联被改变了
SHCNE_ATTRIBUTES 一个项目或文件夹的属性被改变了
SHCNE_CREATE 文件夹的外壳成员被创建了
SHCNE_DELETE 非文件夹的外壳成员被删除了
SHCNE_DRIVEADD 添加了一个驱动器
SHCNE_DRIVEADDGUI 通过外壳添加的驱动器
SHCNE_DRIVEREMOVED 一个驱动器被删除了
SHCNE_EXTENDED_EVENT 未被使用
SHCNE_FREESPACE 驱动器的自由空间数有了变化
SHCNE_MEDIAINSERTED 存储介质被插入到驱动器中
SHCNE_MEDIAREMOVED 存储介质从驱动器中被删除
SHCNE_MKDIR 一个目录被创建
SHCNE_NETSHARE 本地的目录被共享
SHCNE_NETUNSHARE 本地目录被取消共享
SHCNE_RENAMEFOLDER 文件夹名称被改变
SHCNE_RENAMEITEM 非文件的外壳对象的名称被改变
SHCNE_RMDIR 一个文件夹被删除
SHCNE_SERVERDISCONNECT 计算机被服务器断开
SHCNE_UPDATEDIR 一个文件夹中的内容被改变
SHCNE_UPDATEIMAGE 系统图像列表中的一个图像被改变
SHCNE_UPDATEITEM 一个非文件夹外壳对象的名称被改变

[diandian82]

有挑战性

[winehero]

这里有个VB的例子:
http://btmtz.mvps.org/shnotify/

[alien54155415]

winehero这个好像只能监控本机的操作

[LGame]

帮你顶

[alien54155415]

最后一次

[zeusvenus]

http://www.sitedev.com/source/programmer/samples/watcher.asp

用的多的还是FileSystemWatch类，其他的不了解。

[alien54155415]

转到这边，看有没有人知道。有现成的工具也行。

[wangk]

如果只是像系统工具的共享文件夹，用WNetEnumResource可以实现。