挂钩磁盘写入操作？ Win32/64

Question

有没有办法挂钩通过系统的所有磁盘写入，并使用Win32 API接收正在修改的文件名？或者这是否需要编写驱动程序？

Answer 1

你不能在用户模式下这样做，它需要是内核模式，所以这意味着一个驱动程序。你需要一个File System Filter Driver。

Answer 2

如果您不关心拦截实际数据，只想知道哪些文件正在被修改/创建/删除，那么您可以使用ReadDirectoryChangesW API从userland获取该信息。但请注意，这是使用有效且高效的最难的功能之一，您应该熟悉IOCP才能正确使用它。