Windows平台 C++ 监控新建文件和文件夹

最新推荐文章于 2025-06-02 10:04:57 发布

原创最新推荐文章于 2025-06-02 10:04:57 发布 · 置顶 · 2.3k 阅读

6 ·

本内容遵循CC 4.0 BY-SA版权协议

Windows C++ 专栏收录该内容

6 篇文章

订阅专栏

本文介绍了在Windows平台上使用C++监控新建文件和文件夹的技术，通过ReadDirectoryChangesW函数实现，同时提到了该方法存在的过滤临时文件、资源消耗及监控限制等问题。

最近在写一个小项目涉及到监控新建文件和文件夹的操作，经过一番调研和学习，我找到了一个比较好用和合适的方法。

PS:函数中的PrintError函数是我调试输出错误码的函数，可以忽略和注释掉。

HANDLE hRootHandle = CreateFile(
						  szRootPath,		//监控路径
						  FILE_LIST_DIRECTORY, 
						  FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,
						  NULL,
						  OPEN_EXISTING,
						  FILE_FLAG_BACKUP_SEMANTICS,
						  NULL);
	if(hRootHandle == INVALID_HANDLE_VALUE)
	{
		AfxMessageBox (TEXT("监控线程创建失败!"));
		return 0;
	}
	PrintErrorW (TEXT("监控线程成功 : ") + szRootPath);

	wchar_t notify[1024];
	ZeroMemory(notify, 1024);
	DWORD dwBytes;
	FILE_NOTIFY_INFORMATION *pNotify = (FILE_NOTIFY_INFORMATION *)notify;


	
	while (TRUE)
	{
		//Sleep (10);
		if (ReadDirectoryChangesW (hRootHandle, ¬ify, sizeof(notify), TRUE,
								   FILE_NOTIFY_CHANGE_CREATION | 
								   FILE_NOTIFY_CHANGE_FILE_NAME | 
								   FILE_NOTIFY_CHANGE_DIR_NAME | 
								   FILE_NOTIFY_CHANGE_LAST_WRITE,
								   &dwBytes, NULL, NULL))
		{
			pNotify->FileName[pNotify->FileNameLength / 2] = '\0';
			//过滤临时文件
			CString tmp = pNotify->FileName;
			tmp.MakeLower ();
			BOOL bFlag = FALSE;
			for (int i = 0;i < szUselessPath.GetSize ();i ++)
			{
				if (tmp.Find (szUselessPath.GetAt (i)) != -1)
				{
					bFlag = TRUE;
					break;
				}
			}
			if (bFlag)
				continue;

			switch(pNotify->Action)
			{
			//新建文件获取
			case FILE_ACTION_ADDED:
				PrintErrorW (TEXT("文件添加 ***") + szRootPath + pNotify->FileName);
				//pThis->UpdateFile (szRootPath + pNotify->FileName);
				break;
			
			//重命名获取
			case FILE_ACTION_RENAMED_OLD_NAME:
				PrintErrorW (TEXT("文件更名 ---") + szRootPath + pNotify->FileName);
				PFILE_NOTIFY_INFORMATION p = (PFILE_NOTIFY_INFORMATION)((char*)pNotify+pNotify->NextEntryOffset);
				p->FileName[p->FileNameLength/2] = '\0';
				CString newName = szRootPath + p->FileName;
				PrintErrorW (TEXT("文件更名后 ---") + szRootPath + p->FileName);
				//pThis->UpdateFile(newName, FALSE, szRootPath + pNotify->FileName);
				break;  
			}
		}
	}

上面用ReadDirectoryChangesW循环获取了磁盘的文件响应，通过过滤了一些没有用的临时文件和缓存文件，具体过滤列表如下（可能还不全）

//过滤列表
	szUselessPath.Add (TEXT("$"));
	szUselessPath.Add (TEXT("temp"));
	szUselessPath.Add (TEXT("tmp"));
	szUselessPath.Add (TEXT("programdata"));
	szUselessPath.Add (TEXT("temporary"));
	szUselessPath.Add (TEXT("cookie"));
	szUselessPath.Add (TEXT("cache"));
	szUselessPath.Add (TEXT("appdata"));
	szUselessPath.Add (TEXT("-journal"));
	szUselessPath.Add (TEXT(".dat"));
	szUselessPath.Add (TEXT(".pf"));
	szUselessPath.Add (TEXT(".log"));
	szUselessPath.Add (TEXT(".mod.img"));
	szUselessPath.Add (TEXT(".bak"));
	szUselessPath.Add (TEXT(".web"));
	szUselessPath.Add (TEXT(".ldb"));
	szUselessPath.Add (TEXT(".fx"));
	szUselessPath.Add (TEXT(".etl"));

缺点：1.所有文件（缓存文件）都会被监控和记录，要做个过滤操作，会浪费很多时间和资源

2.不能直接监控全盘，最大监控一个卷，如果想要全盘监控就得有多少卷，开多少个线程

参考文章：https://blog.csdn.net/tangyin025/article/details/44959117