VC++文件监控之FindFirstChangeNotification

原因：

因为ReadDirectoryChangesW 上次测试发现不能多级目录监控，

所以尝试用FindFirstChangeNotification来实施文件监控。

关键代码:

CFolderMonitorDlg *dlg = (CFolderMonitorDlg*)lParam;
 
  HANDLE hEvent;//监控句柄
  CString path ;//监控目录
  GetCurrentDirectory(MAX_PATH,path.GetBuffer(MAX_PATH+1));
  hEvent = FindFirstChangeNotification(path,TRUE,FILE_NOTIFY_CHANGE_FILE_NAME| //查看指定目录下任何文件名的改变
                          FILE_NOTIFY_CHANGE_DIR_NAME|  //查看指定目录下任何目录名的改变
                          FILE_NOTIFY_CHANGE_SIZE|    //查看指定文件大小的改变
                          FILE_NOTIFY_CHANGE_ATTRIBUTES);//查看指定目录下文件属性的改变 
   
  if (hEvent == INVALID_HANDLE_VALUE)
  {
    ExitProcess(GetLastError());//获取错误
    return 0 ;
  }
  while (TRUE)//循环监控
  {
     
    DWORD nObj = WaitForSingleObject(hEvent,INFINITE);//等待，文件夹任何动作，都返回0，顾不能知道具体动作和具体哪个文件发生了变化    if (nObj)
    {
      dlg->m_edit.ReplaceSel("被病毒修改了文件\r\n");
    }
     
    dlg->m_edit.ReplaceSel("文件发生了变化,具体发生什么变化，无从考证\r\n");
     
    //继续监控
    if(FALSE==FindNextChangeNotification(hEvent))
    {
      ExitProcess(GetLastError());
      return 0;
    }
  }
 
  return 0 ;

效果图:

最后：

因为代码很少，就不介绍了。