易语言资源网 - 做最全的易语言资源下载社区
<易语言软件开发工程师>特训 第14期(预报名) 精易论坛授权登录

【Etw系列】使用Etw监视系统文件创建详细信息   [复制链接]

    2022-06-25 10:11:50
    模块控件源码
    易语言资源网
    292 次浏览
    来源链接

Etw系列:

更多:

  • 利用Microsoft-Windows-Kernel-File监听系统文件创建消息:
  • 用Etw监控文件变动可以监听到创建文件的进程ID,线程ID,文件ShareAccess等详细信息,这不比什么SHChangeNotifyRegisterNtNotifyChangeDirectoryFile之类的函数强???

PS:

  • 程序启用事件监视必须拥有管理员权限!
  • 程序启用事件监视必须拥有管理员权限!
  • 若监视程序异常退出,请务必手动停止监视事件
  • 若监视程序异常退出,请务必手动停止监视事件


点我下载 (已有 14 次下载)

引用模块





引用支持库


源码文件名 支持库文件名 支持库标识
Etw - File - CreateNewFile.e 系统核心支持库 5.7 d09f2340818511d396f6aaf844c7e325


[错误报告]   上一篇:文件粉碎机开源...     下一篇:【开源】科鼎网卡助手v1.3...