-
-
[讨论]FindFirstChangeNotification 函数不起作用(已解决)
-
发表于: 2007-6-30 16:29
-
俺最近想写个监视系统文件,防止被病毒删除和更改的程序,有很多这方面的知识都还学习.
于是先在自己力所能及的前提下写了个测试程序:
运行过程中，程序执行到
处进行等待操作,然后我修改C盘根目录下autorun.inf 文件夹的名称,发现程序没有响应!
调试了下,发现 FindFirstChangeNotification 函数没有起作用:
之前我搜索了很多,有一帖子也是这样的:http://forum.eviloctal.com/read-htm-tid-28250-keyword-%BC%E0%CA%D3%CE%C4%BC%FE.html
弄了半天不思其解,还请知道的达人帮忙看下,先谢谢了~
代码很少,如下:
由于对文件方便操作还在学习中,所以暂时没用很多API, 就大致用system() 搪塞过去了先...
于是先在自己力所能及的前提下写了个测试程序:
运行过程中，程序执行到
DWORD nObjectWait = ::WaitForSingleObject (m_hEvent, INFINITE);
处进行等待操作,然后我修改C盘根目录下autorun.inf 文件夹的名称,发现程序没有响应!
调试了下,发现 FindFirstChangeNotification 函数没有起作用:
// 监视目录名称的改变
m_hEvent = ::FindFirstChangeNotification (strPath,
TRUE, FILE_NOTIFY_CHANGE_DIR_NAME);
之前我搜索了很多,有一帖子也是这样的:http://forum.eviloctal.com/read-htm-tid-28250-keyword-%BC%E0%CA%D3%CE%C4%BC%FE.html
弄了半天不思其解,还请知道的达人帮忙看下,先谢谢了~
代码很少,如下:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 | #include <iostream.h>#include <string.h>#include <afxwin.h>BOOL g_bCheck = TRUE;DWORD __stdcall ScoutThread (LPVOID lpParam);int main (){ HANDLE hThread; DWORD dwThreadId; hThread = ::CreateThread (NULL, NULL, ScoutThread, NULL, 0, &dwThreadId); cout << "该线程ID号：" << dwThreadId<<endl; Sleep (6*1000*1000); g_bCheck = FALSE; ::WaitForSingleObject (hThread, INFINITE); ::CloseHandle (hThread); return 0;}/////////////////////////////////////////////////////////////////////////////////// 监视线程DWORD __stdcall ScoutThread (LPVOID lpParam){ cout << "a thread that still watch c:\\autorun.inf..." << endl; CString strPath = "c:\\autorun.inf"; HANDLE m_hEvent; // 监视目录名称的改变 m_hEvent = ::FindFirstChangeNotification (strPath, TRUE, FILE_NOTIFY_CHANGE_DIR_NAME); cout<<"1111..."<<endl; if (m_hEvent == INVALID_HANDLE_VALUE) { ExitProcess(GetLastError()); } // 进入循环判断 while (g_bCheck) { cout<<"2222..."<<endl; DWORD nObjectWait = ::WaitForSingleObject (m_hEvent, INFINITE); cout<<"3333..."<<endl; if (nObjectWait) { ::MessageBox (NULL, "autorun.inf被病毒改名了...", "!", MB_OK); system ("rd /s/q c:\\autorun.inf"); system ("md c:\\autorun.inf"); system ("md c:\\autorun.inf\\1..\\"); system ("attrib +s +h +r c:\\autorun.inf"); } // 继续监视 cout<<"4444..."<<endl; ::FindNextChangeNotification (m_hEvent); if ( FindNextChangeNotification(m_hEvent) == FALSE ) ExitProcess(GetLastError()); } return 0;} |
由于对文件方便操作还在学习中,所以暂时没用很多API, 就大致用system() 搪塞过去了先...
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 . |
|
|
|
|
|
|
|
|
程序已经可以运行了，可是监视不成功...
这是什么原因啊？
|
|
|
|
|
|
|
|
|
|
