易语言资源网 - 做最全的易语言资源下载社区
<易语言软件开发工程师>特训 第14期（预报名） 精易论坛授权登录
我要分享内容
精易模块 自绘 界面美化 汇编 POST API 易语言助手 高级搜索
当前位置：易语言资源网 > 模块控件源码 > 帖子内容

【Etw系列】使用Etw监视系统文件创建详细信息   [复制链接]

    2022-06-25 10:11:50
    模块控件源码
    易语言资源网
    292 次浏览
    来源链接

Etw系列：

更多：

  • 利用Microsoft-Windows-Kernel-File监听系统文件创建消息：
  • 用Etw监控文件变动可以监听到创建文件的进程ID，线程ID，文件ShareAccess等详细信息，这不比什么SHChangeNotifyRegister，NtNotifyChangeDirectoryFile之类的函数强？？？

PS：

  • 程序启用事件监视必须拥有管理员权限！
  • 程序启用事件监视必须拥有管理员权限！
  • 若监视程序异常退出，请务必手动停止监视事件
  • 若监视程序异常退出，请务必手动停止监视事件


点我下载 （已有 14 次下载）

引用模块

无



引用支持库


源码文件名 支持库文件名 支持库标识
Etw - File - CreateNewFile.e 系统核心支持库 5.7 d09f2340818511d396f6aaf844c7e325


[错误报告]   上一篇：文件粉碎机开源...     下一篇：【开源】科鼎网卡助手v1.3...

本站部分内容收集于互联网，如果有侵权内容、不妥之处，请联系我们删除。敬请谅解!
公网安备 粤ICP备12094385号-14
© 2022 易语言资源网

800073686
友情链接