如题:如何获取window系统正在修改或新建的文件啊?

解决方案 »

  1.   

    针对一个文件夹可以用FileWatch。。整个系统的话只知道MS的工具FileMonitor或者Procmon.exe可以查看
      

  2.   

    使用DLL注入,替换掉系统的文件操作函数,然后这些代替的函数一被调用,就可以获得相关的信息了。
    说句实话,这个用C/C++来做还好一点,用C#难度不是一般的大。
      

  3.   

    使用DLL注入,替换掉系统的文件操作函数,然后这些代替的函数一被调用,就可以获得相关的信息了。 
    说句实话,这个用C/C++来做还好一点