用例：第 3 方应用程序希望以编程方式监视另一个程序正在生成的文本文件。文本文件包含您要在更新时分析的数据。
我在 FileSystemWatcher 周围找到了很多关于这个问题的答案，但是假设您正在为 Windows 机器编写应用程序并且不能保证已安装 .NET。
有没有可用的库，还是我只需要推出自己的解决方案？
谢谢。
scubabbl
问问题
8911 次
4 回答
8
您可以在任何窗口上使用FindFirstChangeNotification监视目录。
如果您知道文件在哪里，这很有效 - 否则您可以使用下面描述的虚拟驱动程序/Filemon 来检查系统上任何地方的更改。
示例代码在这里
于 2008-10-23T22:30:22.057 回答
5
一个更简单的解决方案可能是检查文件的最后修改时间戳。
如果你使用 _stat64() 函数来做这件事，它就变成了一个跨平台的解决方案。
示例代码：
struct __stat64 fileinfo;
if(-1 != _stat64(filename, &fileinfo)
return fileinfo.st_mtime;
于 2008-10-23T22:49:37.587 回答
1
看起来像这样：跟踪打开特定文件的进程
sysinternal再次 给出了一些提示和工具
于 2008-10-23T22:31:38.840 回答
1
这听起来很像来自 sysinternals（现在是 MS）的 FileMon。他们通过创建一个动态加载的虚拟设备驱动程序来做到这一点。他们很好地描述了它在这里的工作原理：
FileMon 的工作原理
对于 Windows 9x 驱动程序，FileMon 的核心是虚拟设备驱动程序 Filevxd.vxd。它是动态加载的，并在初始化时通过 VxD 服务 IFSMGR_InstallFileSystemApiHook 安装文件系统过滤器，以将自身插入到所有文件系统请求的调用链中。在 Windows NT 上，FileMon 的核心是一个文件系统驱动程序，它创建过滤设备对象并将其附加到目标文件系统设备对象，以便 FileMon 将看到所有指向驱动器的 IRP 和 FastIO 请求。当 FileMon 看到打开、创建或关闭调用时，它会更新一个内部哈希表，该哈希表用作内部文件句柄和文件路径名之间的映射。每当它看到基于句柄的调用时，它就会在哈希表中查找句柄以获得显示的全名。
于 2008-10-23T22:52:53.587 回答