Отслеживание создания файла.

← →
grisme © (2006-05-09 23:01) [0]

Возможно ли отследить создание файла на винте, необходимо узнать, что за приложение(или сервис) его создало. это реально?

← →
Poirot © (2006-05-10 15:52) [1]

да

filemon!

← →
Dstr © (2006-05-10 16:51) [2]

И лить кстати его можно с www.CrackLab.ru

← →
Thomas Anders (2006-05-11 13:48) [3]

HANDLE FindFirstChangeNotification( LPCTSTR lpPathName, BOOL bWatchSubtree, DWORD dwNotifyFilter ); BOOL FindNextChangeNotification( HANDLE hChangeHandle ); BOOL FindCloseChangeNotification( HANDLE hChangeHandle );

Эти функции используют механизм извещений основанный на использовании
объектов-событий. И позволяют динамически следить за содержимым
выбранного каталога или даже дерева каталогов, получая от файловой системы извещения при изменении содержимого каталога. Более подробно смотрите MSDN.
Удачи.

Спасибо огромное всем ответившим.)

>Thomas Anders(11.05.06 13:48)[3]
Использую эту функцию уже. фактически, отслеживаю изменения, но не могу поймать, кто "пользует" файл.:)

← →
n0name (2006-05-11 19:33) [5]

NrQueryObject посмотри.

Отслеживание создания файла. Найти похожие ветки