delphi – 监视类似于System Internal / Microsoft的FileMon / P

发布时间：2020-12-15 04:14:19 所属栏目：大数据来源：网络整理

导读：我需要在另一个应用程序关闭文件时生成一个事件. 不幸的是,ReadDirectoryChangesW不报告close事件.我可以(通过TTimer)轮询由ReadDirectoryChangesW报告为修改的任何文件,等待它被关闭(使用CreateFile来检测它). 但是,我更喜欢的是一个完全由事件驱动的解决方

我需要在另一个应用程序关闭文件时生成一个事件.

不幸的是,ReadDirectoryChangesW不报告close事件.我可以(通过TTimer)轮询由ReadDirectoryChangesW报告为修改的任何文件,等待它被关闭(使用CreateFile来检测它).

但是,我更喜欢的是一个完全由事件驱动的解决方案.

有没有办法挂钩系统调用并检测所有文件关闭事件？我只想知道路径&刚刚关闭的任何文件的名称.

解决方法

单独使用Delphi时,您的问题没有一个简单的解决方案 – 真正的解决方案是编写一个 filter driver来监控文件关闭事件.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!