小弟碰到了难题，哪位大侠帮帮忙？？？

Question

我最近写了一个程序，是监控文件内容的改动（文件内容可能很多），在TForm中使用了TTimer和Tmemo组件，用TTimer组件是定时读取文件的内容；假如我的程序第一次启动，就会把文件的内容一次性读取，显示在TMemo中，当在一定时间里再次去读取文件，如果文件内容有增加，则将增加的内容加入到TMemo中（上次读取的内容不清除），这样就不用每次去将文件的内容全部取来显示；我的代码如下：procedure TForm1.Timer1Timer(Sender: TObject);
var
        Threaded_Dir,APPLY_NAME,APPLY_REAM_NAME: string;
        FileListName,DirName,FileDate:String;
        FTextFile:file;  //
        lFileSizeOf,j: Word;
        pcBegin, pcEnd, pcNow: pchar;
        pcEndOfString: pchar;
        szLineText: array[0..1024] of char;
        S: string;
begin
        FileDate:=formatdatetime('yyyymmdd',now);//当前系统日期
        HYConfigIni:=TIniFile.Create(GetCurrentDir+'\hongyun.ini');
        Threaded_Dir:=HYConfigIni.ReadString('Threaded', 'Threaded_Dir', '');
        APPLY_NAME:=HYConfigIni.ReadString('Threaded', 'APPLY_NAME', '');
        APPLY_REAM_NAME:=HYConfigIni.ReadString('Threaded', 'APPLY_REAM_NAME', '');
        DirName:=Threaded_Dir+APPLY_NAME+FileDate+'.'+APPLY_REAM_NAME;//文件名
        if AnsiCompareStr(FDate,FileDate)<>0 then //比较字符串
        Begin
                i:=0;
                FDate:=FileDate;
                Memo2.Clear;
                FileCount:=0;
                nCount:=0;
        End;        //读取文件
        if FileExists(DirName) then
        Begin
                AssignFile(FTextFile, DirName); //load file
                Reset(FTextFile, 1); //setting file read only
                lFileSizeOf := FileSize(FTextFile); //获取文件的字节数
                if FileCount=lFileSizeOf then Exit;
                Seek(FTextFile,FileCount ); //定位
                pcBegin := AllocMem(lFileSizeOf*2048);//lFileSizeOfMyTest - FileCount);//AllocMem allocates a block of the given size on the heap
//Reads one or more records from an open file into a variable
                BlockRead(FTextFile, pcBegin^ ,lFileSizeOf - FileCount);
                CloseFile(FTextFile); //关闭文件                //一行一行切割读入的文件内容
                pcNow := pcBegin;
                pcEnd := pcBegin + lFileSizeOf - 1;
                
                if pcNow=nil then Exit;
                while pcNow  < pcEnd  do
                begin
                        pcEndOfString := StrPos(pcNow, #13#10);
                        if pcEndOfString = nil then pcEndOfString := pcEnd;
                        StrLCopy(@szLineText, pcNow, pcEndOfString - pcNow);
                        i:=Memo2.Lines.Count + 1;
                        Memo2.Lines.Add(IntToStr(i)+'    '+StrPas(szLineText));
                        pcNow := pcEndOfString + 2;
                end;
                FreeMem(pcBegin);
                FileCount:=lFileSizeOf + 1;//获得当前文件的指针
         End;
end;******************************************
procedure TForm1.FormShow(Sender: TObject);
var
   Threaded_Hour,Threaded_Minute,Threaded_Second:integer;
begin
        HYConfigIni:=TIniFile.Create(GetCurrentDir+'\hongyun.ini');
        Threaded_Hour:=StrToInt(HYConfigIni.ReadString('Threaded', 'Threaded_Hour', ''));
        Threaded_Minute:=StrToInt(HYConfigIni.ReadString('Threaded', 'Threaded_Minute', ''));
        Threaded_Second:=StrToInt(HYConfigIni.ReadString('Threaded', 'Threaded_Second', ''));
        FileCount:=0;
        i:=0;
        nCount:=0;
        Memo2.ReadOnly:=true;
        FDate:=formatdatetime('yyyymmdd',now);
        timer1.Interval:=(Threaded_Hour*60*60+Threaded_Minute*60+Threaded_Second)*1000;
end;
这就是我的源代码了，有时可以取到数据，有时就不行，小弟很菜，大哥帮帮忙，谢谢！

Answer 1

其实可以使用未公开函数来监视文件的改变：http://dev.csdn.net/develop/article/3/3297.shtm

Answer 2

SHChangeNotifyRegister对于使用某些操作不行的
例如用CMD.exe控制台的，Copy，Del，它没响应的

Answer 3

对这些可以使用下面的方法来监控：http://dev.csdn.net/develop/article/3/3487.shtm

Answer 4

小弟还是不明白，我没有使用过TShellChangeNotifier，不知道这么用，此组件是用来作甚么的，能否举个例子，谢谢！实在不行我只有一个字节一个字节的去读取了，这样可能很慢，如果文件里有上万行记录，我是想能否有个好的方法，哪位大侠知道？？？

Answer 5

监视指定文件目录下的各类变化事件（文件/目录名称、属性、大小，是否包含子目录检测等）。设置OnChange事件为
procedure TForm1.ShellChangeNotifier1Change;
begin
  ShowMessage('OK');
end;再在对应目录（如C:\）更改某文件名称看看，

Answer 6

还是不好用，我的目的是去读取文件的内容，并显示出来，因为此功能是用来监视后台程序运行的情况，因为有些程序是在Linux下运行的（程序会产生一些文件），所以需要读出文件的内容，以便查看后台程序是否运行的正常，看看还有什么方法去读取文件的内容，各位看看。

Answer 7

利用未公开函数实现Shell操作监视   wwwa.applevb.com    在Windows下有一个未公开函数SHChangeNotifyRegister可以吧你的窗口添加到系统的系统消息监视链中，该函数在Delphi
中的定义如下：
Function SHChangeNotifyRegister(hWnd,uFlags,dwEventID,uMSG,cItems:LongWord;
         lpps:PIDLSTRUCT):integer;stdcall;external 'Shell32.dll' index 2;
其中参数hWnd定义了监视系统操作的窗口得句柄，参数uFlags dwEventID定义监视操作参数，参数uMsg定义操作消息，参数cItems
定义附加参数，参数lpps指定一个PIDLSTRUCT结构，该结构指定监视的目录。
    当函数调用成功之后，函数会返回一个监视操作句柄，同时系统就会将hWnd指定的窗口加入到操作监视链中，当有文件操作发生
时，系统会向hWnd发送uMsg指定的消息，我们只要在程序中加入该消息的处理函数就可以实现对系统操作的监视了。
如果要退出程序监视，就要调用另外一个未公开得函数SHChangeNotifyDeregister来取消程序监视。
    下面是使用Delphi编写的具体程序实现范例，首先建立一个新的工程文件，然后在Form1中加入一个Button控件和一个Memo控件，
程序的代码如下：unit Unit1;interfaceuses
  Windows, Messages, SysUtils, Classes, Graphics, Controls, Forms, Dialogs,
  StdCtrls,shlobj,Activex;const
  SHCNE_RENAMEITEM = $1;
  SHCNE_CREATE = $2;
  SHCNE_DELETE = $4;
  SHCNE_MKDIR = $8;
  SHCNE_RMDIR = $10;
  SHCNE_MEDIAINSERTED = $20;
  SHCNE_MEDIAREMOVED = $40;
  SHCNE_DRIVEREMOVED = $80;
  SHCNE_DRIVEADD = $100;
  SHCNE_NETSHARE = $200;
  SHCNE_NETUNSHARE = $400;
  SHCNE_ATTRIBUTES = $800;
  SHCNE_UPDATEDIR = $1000;
  SHCNE_UPDATEITEM = $2000;
  SHCNE_SERVERDISCONNECT = $4000;
  SHCNE_UPDATEIMAGE = $8000;
  SHCNE_DRIVEADDGUI = $10000;
  SHCNE_RENAMEFOLDER = $20000;
  SHCNE_FREESPACE = $40000;
  SHCNE_ASSOCCHANGED = $8000000;
  SHCNE_DISKEVENTS = $2381F;
  SHCNE_GLOBALEVENTS = $C0581E0;
  SHCNE_ALLEVENTS = $7FFFFFFF;
  SHCNE_INTERRUPT = $80000000;  SHCNF_IDLIST = 0;               //  LPITEMIDLIST
  SHCNF_PATHA = $1;               // path name
  SHCNF_PRINTERA = $2;            // printer friendly name
  SHCNF_DWORD = $3;               // DWORD
  SHCNF_PATHW = $5;               // path name
  SHCNF_PRINTERW = $6;            // printer friendly name
  SHCNF_TYPE = $FF;  SHCNF_FLUSH = $1000;  SHCNF_FLUSHNOWAIT = $2000;
  SHCNF_PATH = SHCNF_PATHW;
  SHCNF_PRINTER = SHCNF_PRINTERW;  WM_SHNOTIFY = $401;
  NOERROR = 0;type
  TForm1 = class(TForm)
    Button1: TButton;
    Memo1: TMemo;
    procedure FormClose(Sender: TObject; var Action: TCloseAction);
    procedure Button1Click(Sender: TObject);
    procedure FormCreate(Sender: TObject);
  private
    { Private declarations }
    procedure WMShellReg(var Message:TMessage);message WM_SHNOTIFY;
  public
    { Public declarations }
  end;type PSHNOTIFYSTRUCT=^SHNOTIFYSTRUCT;
  SHNOTIFYSTRUCT = record
    dwItem1 : PItemIDList;
    dwItem2 : PItemIDList;
  end;Type PSHFileInfoByte=^SHFileInfoByte;
  _SHFileInfoByte = record
    hIcon :Integer;
    iIcon :Integer;
    dwAttributes : Integer;
    szDisplayName : array [0..259] of char;
    szTypeName : array [0..79] of char;
  end;
  SHFileInfoByte=_SHFileInfoByte;Type PIDLSTRUCT = ^IDLSTRUCT;
  _IDLSTRUCT = record
    pidl : PItemIDList;
    bWatchSubFolders : Integer;
  end;
  IDLSTRUCT =_IDLSTRUCT;
function SHNotify_Register(hWnd : Integer) : Bool;
function SHNotify_UnRegister:Bool;
function SHEventName(strPath1,strPath2:string;lParam:Integer):string;Function SHChangeNotifyDeregister(hNotify:integer):integer;stdcall;
         external 'Shell32.dll' index 4;
Function SHChangeNotifyRegister(hWnd,uFlags,dwEventID,uMSG,cItems:LongWord;
         lpps:PIDLSTRUCT):integer;stdcall;external 'Shell32.dll' index 2;
Function SHGetFileInfoPidl(pidl : PItemIDList;
         dwFileAttributes : Integer;
         psfib : PSHFILEINFOBYTE;
         cbFileInfo : Integer;
         uFlags : Integer):Integer;stdcall;
         external 'Shell32.dll' name 'SHGetFileInfoA';var
  Form1: TForm1;
  m_hSHNotify:Integer;
  m_pidlDesktop : PItemIDList;implementation{$R *.DFM}function SHEventName(strPath1,strPath2:string;lParam:Integer):string;
var
  sEvent:String;
begin
  case lParam of        file://根据参数设置提示消息
    SHCNE_RENAMEITEM: sEvent := '重命名文件'+strPath1+'为'+strpath2;
    SHCNE_CREATE: sEvent := '建立文件 文件名：'+strPath1;
    SHCNE_DELETE: sEvent := '删除文件 文件名：'+strPath1;
    SHCNE_MKDIR: sEvent := '新建目录 目录名：'+strPath1;
    SHCNE_RMDIR: sEvent := '删除目录 目录名：'+strPath1;
    SHCNE_MEDIAINSERTED: sEvent := strPath1+'中插入可移动存储介质';
    SHCNE_MEDIAREMOVED: sEvent := strPath1+'中移去可移动存储介质'+strPath1+' '+strpath2;
    SHCNE_DRIVEREMOVED: sEvent := '移去驱动器'+strPath1;
    SHCNE_DRIVEADD: sEvent := '添加驱动器'+strPath1;
    SHCNE_NETSHARE: sEvent := '改变目录'+strPath1+'的共享属性';    SHCNE_ATTRIBUTES: sEvent := '改变文件目录属性 文件名'+strPath1;
    SHCNE_UPDATEDIR: sEvent := '更新目录'+strPath1;
    SHCNE_UPDATEITEM: sEvent := '更新文件 文件名：'+strPath1;
    SHCNE_SERVERDISCONNECT: sEvent := '断开与服务器的连接'+strPath1+' '+strpath2;
    SHCNE_UPDATEIMAGE: sEvent := 'SHCNE_UPDATEIMAGE';
    SHCNE_DRIVEADDGUI: sEvent := 'SHCNE_DRIVEADDGUI';
    SHCNE_RENAMEFOLDER: sEvent := '重命名文件夹'+strPath1+'为'+strpath2;
    SHCNE_FREESPACE: sEvent := '磁盘空间大小改变';
    SHCNE_ASSOCCHANGED: sEvent := '改变文件关联';
  else
    sEvent:='未知操作'+IntToStr(lParam);
  end;
  Result:=sEvent;
end;function SHNotify_Register(hWnd : Integer) : Bool;
var
  ps:PIDLSTRUCT;
begin
  {$R-}
  Result:=False;
  If m_hSHNotify = 0 then begin
    file://获取桌面文件夹的Pidl
    if SHGetSpecialFolderLocation(0, CSIDL_DESKTOP,
        m_pidlDesktop)<> NOERROR then
        Form1.close;
    if Boolean(m_pidlDesktop) then begin
      ps.bWatchSubFolders := 1;
      ps.pidl := m_pidlDesktop;      // 利用SHChangeNotifyRegister函数注册系统消息处理
      m_hSHNotify := SHChangeNotifyRegister(hWnd, (SHCNF_TYPE Or SHCNF_IDLIST),
                                          (SHCNE_ALLEVENTS Or SHCNE_INTERRUPT),
                                          WM_SHNOTIFY, 1, ps);
      Result := Boolean(m_hSHNotify);
    end
    Else
      // 如果出现错误就使用 CoTaskMemFree函数来释放句柄
      CoTaskMemFree(m_pidlDesktop);
  End;
  {$R+}
end;function SHNotify_UnRegister:Bool;
begin
  Result:=False;
  If Boolean(m_hSHNotify) Then
    file://取消系统消息监视，同时释放桌面的Pidl
    If Boolean(SHChangeNotifyDeregister(m_hSHNotify)) Then begin
      {$R-}
      m_hSHNotify := 0;
      CoTaskMemFree(m_pidlDesktop);
      Result := True;
      {$R-}
    End;
end;

Answer 8

procedure TForm1.WMShellReg(var Message:TMessage);      file://系统消息处理函数
var
  strPath1,strPath2:String;
  charPath:array[0..259]of char;
  pidlItem:PSHNOTIFYSTRUCT;
begin
  pidlItem:=PSHNOTIFYSTRUCT(Message.wParam);
  file://获得系统消息相关得路径
  SHGetPathFromIDList(pidlItem.dwItem1,charPath);
  strPath1:=charPath;
  SHGetPathFromIDList(pidlItem.dwItem2,charPath);
  strPath2:=charPath;  Memo1.Lines.Add(SHEvEntName(strPath1,strPath2,Message.lParam)+chr(13)+chr(10));
end;procedure TForm1.FormClose(Sender: TObject; var Action: TCloseAction);
begin
  file://在程序退出的同时删除监视
  if Boolean(m_pidlDesktop) then
    SHNotify_Unregister;
end;procedure TForm1.Button1Click(Sender: TObject); file://Button1的Click消息
begin
  m_hSHNotify:=0;
  if SHNotify_Register(Form1.Handle) then begin file://注册Shell监视
    ShowMessage('Shell监视程序成功注册');
    Button1.Enabled := False;
  end
  else
    ShowMessage('Shell监视程序注册失败');
end;procedure TForm1.FormCreate(Sender: TObject);
begin
  Button1.Caption := '打开监视';
end;end.    运行程序，点击“打开监视”按钮，如果出现一个显示“Shell监视程序成功注册”的对话框，说明Form1已经加入到系统操作监视链中了，
你可以试着在资源管理器中建立、删除文件夹，移动文件等操作，你可以发现这些操作都被纪录下来并显示在文本框中。
    在上面的程序中多次使用到了一个PItemIDList的结构，这个数据结构指定Windows下得一个“项目”，在Windows下资源实现统一管理
一个“项目”可以是一个文件或者一个文件夹，也可以是一个打印机等资源。另外一些API函数也涉及到了Shell(Windows外壳)操作，各位
读者可以参考相应的参考资料。

Answer 9

谢谢楼上的这位大哥，但我还是不明白这几句话的含义：
 file://获得系统消息相关得路径 
file://在程序退出的同时删除监视
file://Button1的Click消息
file://注册Shell监视
这是不是要自己来设置，如何设置？？