someboby知道如何监视PC? [英] someboby know how to monitor the PC?

问题描述

我需要学习ring0或ring3吗?

我使用了ReadDirectoryChangesW，但是它没有指出copyevent.
所以都不是winapi.

我也绕道而行，女巫在ring3中，但是非常动荡.

和filemon``''``(我只有一个星期才能完成工作，filemon太辛苦了)

现在我该怎么办，`sos！

我需要监控电脑的所有文件操作，
请不要推荐WINAPI --ReadDirectoryChangesW
和
请不要推荐filemon驱动级
我很简单就需要钩住复制和剪切新建修改等文件操作

我自己写过键盘钩子和鼠标钩子
但是如何截取文件操作的消息?
能否给个例子
谢谢了

OP的更新:
我只需要知道PC的文件何时被其他人复制，并在添加或修改文件时将事件写入txt.

我看了一篇好文章:
CDirectoryChangeWatcher-ReadDirectoryChangesW全部包装 [

do i need learn in ring0 or ring3?

i used ReadDirectoryChangesW ,but it did''t finger out copyevent.
so neither winapi.

i also use detour,witch is in ring3,but it is so tumultuous.

and filemon```````(i only have a week to finish the job,filemon is so hard )

now what can i do```````help me ,sos!

我需要监控电脑的所有文件操作，
请不要推荐WINAPI --ReadDirectoryChangesW
和
请不要推荐filemon驱动级
我很简单 就需要钩住 复制和剪切 新建 修改等文件操作

我自己写过键盘钩子和鼠标钩子
但是如何截取 文件操作的消息？
能否给个例子
谢谢了

UPDATE from OP:
i just need to know when the PC''s file is copied by others,and write the event in the txt,when a file was added or modified .

i saw a good article :
CDirectoryChangeWatcher - ReadDirectoryChangesW all wrapped up[^]

but when a file was copied,it can''t record.

推荐答案

如果您要监视文件和目录的更改，请查看 http://msdn.microsoft.com/en-us/library/aa364417(v = vs.85).aspx [ ^ ]

if you''re looking to watch file and directory changes, have a look at http://msdn.microsoft.com/en-us/library/aa364417(v=vs.85).aspx[^]

您可以在Windows OS上使用WMI监视几乎所有内容.

http://msdn.microsoft.com/en-us/library/aa394582％28v = vs.85％29.aspx [ ^ ]

You can use WMI on Windows OS to monitor pretty much everything.

http://msdn.microsoft.com/en-us/library/aa394582%28v=vs.85%29.aspx[^]

谁能知道您需要什么?放松，别生气.如果您这样感到恐慌，那么什么也帮不了您.

—SA

How can anyone know what do you need? Relax, don''t get mad. If you panic like that, nothing can help you.

—SA

这篇关于someboby知道如何监视PC?的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！