我想使用 c++ 中的 BIOS 中断监视 Windows 中的所有文件更改，但不知道该怎么做。有人可以帮我吗？我尝试了 Windows API，但它无法监视 Windows 中的所有文件更改。它只是监视特殊目录中的文件更改。
问问题
360 次
2 回答
0
在 Windows 中，监视硬盘驱动器中断级别的变化是不切实际的，因为 Windows 内核会处理它并且它没有打开。
您也可以监视所有进程及其对硬盘的更改。看看：http: //yaprocmon.sourceforge.net/它是开源的，所以你可以尝试学习它。
于 2012-10-06T21:53:07.643 回答
0
Windows 使用本机 API 发送有关文件更改的通知。而且它不一定使用 BIOS。
看看http://msdn.microsoft.com/en-us/library/windows/desktop/aa365261(v=vs.85).aspx
于 2012-10-06T22:02:43.367 回答