author: love02xp
title: windows下文件的监控-ReadDirectoryChangesW函数的使用
date: 2017-02-13 14:02:11
category: [编程代码]
tags: [学习,编程]
[阅读原文](http://blog.csdn.net/woshinia/article/details/8162983)
1.FindFirstChangeNotification()函数：
功能：创建一个改变通知句柄，并设置通知条件，即发生某种修改时，该通知句柄将被促发生效。该函数仅仅负责对文件修改作出通知，并不记录和反馈修改信息，ReadDirectoryChangesW()函数可以返回修改新的信息，参考第二部分。
<!--more-->
函数参数：
[cpp] view plaincopy
HANDLEFindFirstChangeNotification(
LPCTSTR lpPathName,//监控的路径
BOOL bWatchSubtree,//True则监控子目录，False则不监控子目录
DWORDdwNotifyFilter//通知条件
);
[cpp] view plain copy
HANDLEFindFirstChangeNotification(
LPCTSTR lpPathName,//监控的路径
BOOL bWatchSubtree,//True则监控子目录，False则不监控子目录
DWORDdwNotifyFilter//通知条件
);
返回值：成功时返回指向改变通知的句柄，失败时返回INVALID_HANDLE_VALUE，可以用GetLastError()函数得到。
例子：部分代码如下
[cpp] view plaincopy
void WatchDirectory(LPTSTR lpDir)
{
DWORD dwWaitStatus;
HANDLE dwChangeHandles[3];
TCHAR lpDrive[4];//存储磁盘符
TCHAR lpFile[_MAX_FNAME];//用于存储文件名
TCHAR lpExt[_MAX_EXT];//用于存储对应文件的后缀
_tsplitpath(lpDir, lpDrive,NULL, lpFile, lpExt);
lpDrive[2] = (TCHAR)'\\';
lpDrive[3] = (TCHAR)'\0';
//分别监控文件名，路径名，文件内容的修改
dwChangeHandles[0] =FindFirstChangeNotification(
lpDir,
TRUE,
FILE_NOTIFY_CHANGE_FILE_NAME); //文件名
if (dwChangeHandles[0] ==INVALID_HANDLE_VALUE)
ExitProcess(GetLastError());
dwChangeHandles[1] =FindFirstChangeNotification(
lpDrive,
TRUE,
FILE_NOTIFY_CHANGE_DIR_NAME); //路径名
if (dwChangeHandles[1] ==INVALID_HANDLE_VALUE)
ExitProcess(GetLastError());
dwChangeHandles[2] =FindFirstChangeNotification(
lpDir,
TRUE,
FILE_NOTIFY_CHANGE_LAST_WRITE); //文件内容/或者说最后保存时间
if (dwChangeHandles[2] ==INVALID_HANDLE_VALUE)
ExitProcess(GetLastError());
//改变通知已经设置完成，现在只需等待这些通知被触发，然后做相应处理
while (TRUE)
{
dwWaitStatus= WaitForMultipleObjects(3, dwChangeHandles, FALSE, INFINITE);
time(&ChangeTime);
switch(dwWaitStatus)
{
caseWAIT_OBJECT_0:
//执行某对应操作
RefreshDirectory(lpDir); //某操作接口
if( FindNextChangeNotification(dwChangeHandles[0]) == FALSE )
ExitProcess(GetLastError());
break;
caseWAIT_OBJECT_0 + 1:
//执行某对应操作
RefreshTree(lpDrive);//某操作接口
if(FindNextChangeNotification(dwChangeHandles[1]) == FALSE)
ExitProcess(GetLastError());
break;
caseWAIT_OBJECT_0 + 2:
//执行某对应操作
RefreshFile(lpDrive);//某操作接口
if(FindNextChangeNotification(dwChangeHandles[2]) == FALSE)
ExitProcess(GetLastError());
break;
default:
ExitProcess(GetLastError());
}
}
}
[cpp] view plain copy
void WatchDirectory(LPTSTR lpDir)
{
DWORD dwWaitStatus;
HANDLE dwChangeHandles[3];
TCHAR lpDrive[4];//存储磁盘符
TCHAR lpFile[_MAX_FNAME];//用于存储文件名
TCHAR lpExt[_MAX_EXT];//用于存储对应文件的后缀
_tsplitpath(lpDir, lpDrive,NULL, lpFile, lpExt);
lpDrive[2] = (TCHAR)'\\';
lpDrive[3] = (TCHAR)'\0';
//分别监控文件名，路径名，文件内容的修改
dwChangeHandles[0] =FindFirstChangeNotification(
lpDir,
TRUE,
FILE_NOTIFY_CHANGE_FILE_NAME); //文件名
if (dwChangeHandles[0] ==INVALID_HANDLE_VALUE)
ExitProcess(GetLastError());
dwChangeHandles[1] =FindFirstChangeNotification(
lpDrive,
TRUE,
FILE_NOTIFY_CHANGE_DIR_NAME); //路径名
if (dwChangeHandles[1] ==INVALID_HANDLE_VALUE)
ExitProcess(GetLastError());
dwChangeHandles[2] =FindFirstChangeNotification(
lpDir,
TRUE,
FILE_NOTIFY_CHANGE_LAST_WRITE); //文件内容/或者说最后保存时间
if (dwChangeHandles[2] ==INVALID_HANDLE_VALUE)
ExitProcess(GetLastError());
//改变通知已经设置完成，现在只需等待这些通知被触发，然后做相应处理
while (TRUE)
{
dwWaitStatus= WaitForMultipleObjects(3, dwChangeHandles, FALSE, INFINITE);
time(&ChangeTime);
switch(dwWaitStatus)
{
caseWAIT_OBJECT_0:
//执行某对应操作
RefreshDirectory(lpDir); //某操作接口
if( FindNextChangeNotification(dwChangeHandles[0]) == FALSE )
ExitProcess(GetLastError());
break;
caseWAIT_OBJECT_0 + 1:
//执行某对应操作
RefreshTree(lpDrive);//某操作接口
if(FindNextChangeNotification(dwChangeHandles[1]) == FALSE)
ExitProcess(GetLastError());
break;
caseWAIT_OBJECT_0 + 2:
//执行某对应操作
RefreshFile(lpDrive);//某操作接口
if(FindNextChangeNotification(dwChangeHandles[2]) == FALSE)
ExitProcess(GetLastError());
break;
default:
ExitProcess(GetLastError());
}
}
}
备注：例子中还有几个其他的API，这里不做解释，具体查msdn吧。
2.ReadDirectoryChangesW()函数：
功能：监控文件修改，并记录文件修改的相关信息，如修改的文件名，何种类型的修改等。
函数参数：
[cpp] view plaincopy
BOOL WINAPI ReadDirectoryChangesW(
__in HANDLE hDirectory,//指向监控目录的句柄，可以用CreatFile生成
__in_out LPVOID lpBuffer,//存储修改信息的首地址
__in DWORD nBufferLength,//分配的存储修改信息的空间的长度
__in BOOL bWatchSubtree,//TRUE则监控子目录，FALSE则不监控
__in DWORD dwNotifyFilter,//通知条件
__out LPDWORD lpBytesReturned,//该函数返回信息的字节数，也就是存到lpBuffer中的内容的字节数
__in LPOVERLAPPED lpOverlapped,//一个指向OVERLAPPED结构的指针，他在同步调用时提供数据供使用，否则他就为NULL
__in LPOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine//当操作结束或被取消或者线程进入等待状态时的一个指向将被调用操作的指针
);
[cpp] view plain copy
BOOL WINAPI ReadDirectoryChangesW(
__in HANDLE hDirectory,//指向监控目录的句柄，可以用CreatFile生成
__in_out LPVOID lpBuffer,//存储修改信息的首地址
__in DWORD nBufferLength,//分配的存储修改信息的空间的长度
__in BOOL bWatchSubtree,//TRUE则监控子目录，FALSE则不监控
__in DWORD dwNotifyFilter,//通知条件
__out LPDWORD lpBytesReturned,//该函数返回信息的字节数，也就是存到lpBuffer中的内容的字节数
__in LPOVERLAPPED lpOverlapped,//一个指向OVERLAPPED结构的指针，他在同步调用时提供数据供使用，否则他就为NULL
__in LPOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine//当操作结束或被取消或者线程进入等待状态时的一个指向将被调用操作的指针
);
返回值：如果函数成功，返回值就是非0。对于同步调用，这意味着操作成功，对于异步调用，这意味着操作成功地排队。如果函数失败，返回值是0。如果操作目录或文件系统不支持这个操作，函数将返回ERROR_INVALID_FUNCTION，可以使用GetLastError()函数获取。
例子：部分代码如下
[cpp] view plaincopy
//ThreadParameter结构体的定义
/*
*整合参数为一个结构体传给子线程的原因在于创建线程时
*指定的线程入口函数只接受一个LPVOID类型的指针，具体内容可以参考msdn，
*实际上向子线程传递参数还有一种方法，全局变量，
*例如后面程序中的WriteLog就是一个文件输入流对象，我就是在程序首部定义的全局变量。
*/
typedef struct ThreadParameter
{
LPTSTR in_directory;//监控的路径
FILE_NOTIFY_INFORMATION *in_out_notification;//存储监控函数返回信息地址
DWORD in_MemorySize;//传递存储返回信息的内存的字节数
DWORD *in_out_BytesReturned;//存储监控函数返回信息的字节数
DWORD *in_out_version;//返回版本信息
FILE_NOTIFY_INFORMATION *temp_notification;//备用的一个参数
}ThreadParameter;
[cpp] view plain copy
//ThreadParameter结构体的定义
/*
*整合参数为一个结构体传给子线程的原因在于创建线程时
*指定的线程入口函数只接受一个LPVOID类型的指针，具体内容可以参考msdn，
*实际上向子线程传递参数还有一种方法，全局变量，
*例如后面程序中的WriteLog就是一个文件输入流对象，我就是在程序首部定义的全局变量。
*/
typedef struct ThreadParameter
{
LPTSTR in_directory;//监控的路径
FILE_NOTIFY_INFORMATION *in_out_notification;//存储监控函数返回信息地址
DWORD in_MemorySize;//传递存储返回信息的内存的字节数
DWORD *in_out_BytesReturned;//存储监控函数返回信息的字节数
DWORD *in_out_version;//返回版本信息
FILE_NOTIFY_INFORMATION *temp_notification;//备用的一个参数
}ThreadParameter;
[cpp] view plaincopy
//传递给WatchChanges函数的参数,这部分代码截自主函数
char notify[1024];
memset(notify,'\0',1024);
FILE_NOTIFY_INFORMATION *Notification=(FILE_NOTIFY_INFORMATION *)notify;
FILE_NOTIFY_INFORMATION *TempNotification=NULL;
DWORD BytesReturned=0;
DWORD version=0;
//整合传给子线程的参数，该结构体的定义参考上面的定义
ThreadParameter ParameterToThread={Directory,Notification,sizeof(notify),&BytesReturned,&version,TempNotification};
//创建一个线程专门用于监控文件变化
HANDLE TrheadWatch=CreateThread(NULL,0,(LPTHREAD_START_ROUTINE)WatchChanges,&ParameterToThread,0,NULL);
CloseHandle(TrheadWatch);
[cpp] view plain copy
//传递给WatchChanges函数的参数,这部分代码截自主函数
char notify[1024];
memset(notify,'\0',1024);
FILE_NOTIFY_INFORMATION *Notification=(FILE_NOTIFY_INFORMATION *)notify;
FILE_NOTIFY_INFORMATION *TempNotification=NULL;
DWORD BytesReturned=0;
DWORD version=0;
//整合传给子线程的参数，该结构体的定义参考上面的定义
ThreadParameter ParameterToThread={Directory,Notification,sizeof(notify),&BytesReturned,&version,TempNotification};
//创建一个线程专门用于监控文件变化
HANDLE TrheadWatch=CreateThread(NULL,0,(LPTHREAD_START_ROUTINE)WatchChanges,&ParameterToThread,0,NULL);
CloseHandle(TrheadWatch);
[cpp] view plaincopy
// 函数: WatchChanges(LPVOID lpParameter)
//
// 目的: 监控目录的程序
//
// 注释:主函数创建线程时制定了这个函数的入口
// 届时该子程序将自动启动执行。
// 备注：因为代码不全，看下面的代码时，主要参考红色的字体部分
DWORD WINAPI WatchChanges(LPVOID lpParameter)//返回版本信息
{
ThreadParameter *parameter=(ThreadParameter*)lpParameter;
LPCTSTR WatchDirectory=parameter->in_directory;//
//创建一个目录句柄
HANDLE handle_directory=CreateFile(WatchDirectory,
FILE_LIST_DIRECTORY,
FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,
NULL,
OPEN_EXISTING,
FILE_FLAG_BACKUP_SEMANTICS,
NULL);
if(handle_directory==INVALID_HANDLE_VALUE)
{
DWORD ERROR_DIR=GetLastError();
MessageBox(NULL,TEXT("打开目录错误!"),TEXT("文件监控"),0);
}
BOOL watch_state;
while (TRUE)
{
watch_state=ReadDirectoryChangesW(handle_directory,
(LPVOID)parameter->in_out_notification,
parameter->in_MemorySize,
TRUE,
FILE_NOTIFY_CHANGE_FILE_NAME|FILE_NOTIFY_CHANGE_DIR_NAME|FILE_NOTIFY_CHANGE_LAST_WRITE,
(LPDWORD)parameter->in_out_BytesReturned,
NULL,
NULL);
//printf("########%d########\n",watch_state);//检测结果为1，表明函数已成功执行
time(&ChangeTime);//记录修改时间
if (GetLastError()==ERROR_INVALID_FUNCTION)
{
MessageBox(NULL,TEXT("系统不支持!"),TEXT("文件监控"),0);
}
else if(watch_state==0)
{
MessageBox(NULL,TEXT("监控失败!"),TEXT("文件监控"),0);
}
else if (GetLastError()==ERROR_NOTIFY_ENUM_DIR)
{
MessageBox(NULL,TEXT("内存溢出!"),TEXT("文件监控"),0);
}
else
{
//将宽字符类型的FileName变量转换成string，便于写入log文件，否则写不进去正确的文件名
string file_name;
DWORD length=WideCharToMultiByte(0,0,parameter->in_out_notification->FileName,-1,NULL,0,NULL,NULL);
PSTR ps=new CHAR[length];
if(length>=0)
{
WideCharToMultiByte(0,0,parameter->in_out_notification->FileName,-1,ps,length,NULL,NULL);
file_name=string(ps);
delete[] ps;
}
//这里主要就是检测返回的信息，需要注意FILE_NOTIFY_INFORMATION结构体的定义，以便正确调用返回信息
if (parameter->in_out_notification->Action==FILE_ACTION_ADDED)
{
WriteLog<<ctime(&ChangeTime)<<"新增文件 : "<<file_name<<"\n"<<flush;
}
if (parameter->in_out_notification->Action==FILE_ACTION_REMOVED)
{
WriteLog<<ctime(&ChangeTime)<<"删除文件 : "<<file_name<<"\n"<<flush;
}
if (parameter->in_out_notification->Action==FILE_ACTION_MODIFIED)
{
edit_flag++;
if(edit_flag==1)
WriteLog<<ctime(&ChangeTime)<<"修改文件 : "<<file_name<<"\n"<<flush;
else if(edit_flag==2)
{
edit_flag=0;
(*(parameter->in_out_version))--;
}
else
return -1;//break;
}
//对于下面两种情况，Action本身也是文件名（可能是old_name也可能是new_name）
if (parameter->in_out_notification->Action==FILE_ACTION_RENAMED_OLD_NAME)
{
WriteLog<<ctime(&ChangeTime)<<"重命名\""<<file_name<<"\"文件\n"<<flush;
}
if (parameter->in_out_notification->Action==FILE_ACTION_RENAMED_NEW_NAME)
{
WriteLog<<ctime(&ChangeTime)<<"重命名\""<<file_name<<"\"文件为\""<<parameter->in_out_notification->Action<<"\"\n"<<flush;
}
(*(parameter->in_out_version))++;
memset(parameter->in_out_notification,'\0',1024);
}
Sleep(500);
}
return 0;
}
[cpp] view plain copy
// 函数: WatchChanges(LPVOID lpParameter)
//
// 目的: 监控目录的程序
//
// 注释:主函数创建线程时制定了这个函数的入口
// 届时该子程序将自动启动执行。
// 备注：因为代码不全，看下面的代码时，主要参考红色的字体部分
DWORD WINAPI WatchChanges(LPVOID lpParameter)//返回版本信息
{
ThreadParameter *parameter=(ThreadParameter*)lpParameter;
LPCTSTR WatchDirectory=parameter->in_directory;//
//创建一个目录句柄
HANDLE handle_directory=CreateFile(WatchDirectory,
FILE_LIST_DIRECTORY,
FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,
NULL,
OPEN_EXISTING,
FILE_FLAG_BACKUP_SEMANTICS,
NULL);
if(handle_directory==INVALID_HANDLE_VALUE)
{
DWORD ERROR_DIR=GetLastError();
MessageBox(NULL,TEXT("打开目录错误!"),TEXT("文件监控"),0);
}
BOOL watch_state;
while (TRUE)
{
watch_state=ReadDirectoryChangesW(handle_directory,
(LPVOID)parameter->in_out_notification,
parameter->in_MemorySize,
TRUE,
FILE_NOTIFY_CHANGE_FILE_NAME|FILE_NOTIFY_CHANGE_DIR_NAME|FILE_NOTIFY_CHANGE_LAST_WRITE,
(LPDWORD)parameter->in_out_BytesReturned,
NULL,
NULL);
//printf("########%d########\n",watch_state);//检测结果为1，表明函数已成功执行
time(&ChangeTime);//记录修改时间
if (GetLastError()==ERROR_INVALID_FUNCTION)
{
MessageBox(NULL,TEXT("系统不支持!"),TEXT("文件监控"),0);
}
else if(watch_state==0)
{
MessageBox(NULL,TEXT("监控失败!"),TEXT("文件监控"),0);
}
else if (GetLastError()==ERROR_NOTIFY_ENUM_DIR)
{
MessageBox(NULL,TEXT("内存溢出!"),TEXT("文件监控"),0);
}
else
{
//将宽字符类型的FileName变量转换成string，便于写入log文件，否则写不进去正确的文件名
string file_name;
DWORD length=WideCharToMultiByte(0,0,parameter->in_out_notification->FileName,-1,NULL,0,NULL,NULL);
PSTR ps=new CHAR[length];
if(length>=0)
{
WideCharToMultiByte(0,0,parameter->in_out_notification->FileName,-1,ps,length,NULL,NULL);
file_name=string(ps);
delete[] ps;
}
//这里主要就是检测返回的信息，需要注意FILE_NOTIFY_INFORMATION结构体的定义，以便正确调用返回信息
if (parameter->in_out_notification->Action==FILE_ACTION_ADDED)
{
WriteLog<<ctime(&ChangeTime)<<"新增文件 : "<<file_name<<"\n"<<flush;
}
if (parameter->in_out_notification->Action==FILE_ACTION_REMOVED)
{
WriteLog<<ctime(&ChangeTime)<<"删除文件 : "<<file_name<<"\n"<<flush;
}
if (parameter->in_out_notification->Action==FILE_ACTION_MODIFIED)
{
edit_flag++;
if(edit_flag==1)
WriteLog<<ctime(&ChangeTime)<<"修改文件 : "<<file_name<<"\n"<<flush;
else if(edit_flag==2)
{
edit_flag=0;
(*(parameter->in_out_version))--;
}
else
return -1;//break;
}
//对于下面两种情况，Action本身也是文件名（可能是old_name也可能是new_name）
if (parameter->in_out_notification->Action==FILE_ACTION_RENAMED_OLD_NAME)
{
WriteLog<<ctime(&ChangeTime)<<"重命名\""<<file_name<<"\"文件\n"<<flush;
}
if (parameter->in_out_notification->Action==FILE_ACTION_RENAMED_NEW_NAME)
{
WriteLog<<ctime(&ChangeTime)<<"重命名\""<<file_name<<"\"文件为\""<<parameter->in_out_notification->Action<<"\"\n"<<flush;
}
(*(parameter->in_out_version))++;
memset(parameter->in_out_notification,'\0',1024);
}
Sleep(500);
}
return 0;
}
最后贴一张log文件中的记录内容：
===========================================================================================
这两天又研究了一下ReadDirectoryChangesW函数，下面大致的将研究所得的一些心得体会拿出来和大家分享一下。
首先这个函数的作用，主要是用于监控某个目录下文件或目录的改动事件。那么究竟这个函数是怎么运作的呢，我打一个比较容易理解的比方给大家。
我们的应用程序就好比是茫茫大海上一个小小的灯塔，灯塔上有一个观察员（只有一个哦，原因？VB天生的单线程！）ReadDirectoryChangesW函数就好比一副望远镜，观察员的任务有如下三项：
1、通过望远镜观察海上经过的船只(相当于调用主函数进行文件监视)
2、记录下相应的船只名称(处理和记录得到的文件名)
3、和用户聊天。(-_-!!!其实就是负责与用户界面交互)
由此可见，我们可怜的观察员其实是分身乏术的，尤其是工作3是不能轻易中断的，一旦观察员停止与用户交互，用户第一个反应就是：什么破程序，又卡死了！！！
有点扯远了，我们言归正传，除聊天之外观察员的正式工作就是盯着望远镜（调用ReadDirectoryChangesW），一旦看到船只经过，立即在纸上抄下船只的名称（记录下被改动的文件名）。这就是ReadDirectoryChangesW函数在同步模式下的工作过程。缺点有两个：1、观察员专心观察，无法和用户聊天。（主窗体失去响应）2、当观察员低下头记录名称的时候，有可能有个别船只会偷偷溜过去。（文件改动事件丢失）
知道了原因那么解决方式也很简单了，首先我们必须用多线程，再请一个观察员，专门负责盯着望远镜，主线程则负责和用户聊聊天就好了。第二个问题我们采用另一种方法，当观察员见到船只经过的时候，并不进行记录工作，而只是简单的给整个船体拍张照片，然后交给主线程，主线程负责看着照片记录船只名称。因为记录名称的工作并不是非常消耗时间，所以可以在聊天的间隙进行。当然，这样还会带来另一个小小的问题，你的照相机有多少空间，毕竟照相比仅仅记录一个名字要浪费许多空间。
最后，再解释另一个可能造成丢失事件的原因。由于每次经过的船可能不止一艘，可能会有小船躲在大船后面溜过去，不过这个其实不是问题，因为ReadDirectoryChangesW函数返回的是所有船只的信息，其实是一个链表结构，我们只要顺藤摸瓜将后面的船只也抓出来并进行记录即可。
代码例子：
C++代码 复制代码 收藏代码
//监控主文件夹变化
string dir = "d:\\test\\";
HANDLE dwRootDirChangeHandle = CreateFileA(
dir.c_str(), /* pointer to the file name */
FILE_LIST_DIRECTORY, /* (this is important to be FILE_LIST_DIRECTORY!) access (read-write) mode */
FILE_SHARE_WRITE | FILE_SHARE_READ | FILE_SHARE_DELETE, /* (file share write is needed, or else user is not able to rename file while you hold it) share mode */
NULL, /* security descriptor */
OPEN_EXISTING, /* how to create */
FILE_FLAG_BACKUP_SEMANTICS, /* file attributes */
NULL /* file with attributes to copy */
);
if (dwRootDirChangeHandle == INVALID_HANDLE_VALUE)
{
printf("error: %d", GetLastError());
return 0;
}
char notify[1024];
memset(notify, 0, 1024);
DWORD cbBytes;
FILE_NOTIFY_INFORMATION *pNotify=(FILE_NOTIFY_INFORMATION *)notify;
char str1[MAX_PATH], str2[MAX_PATH];
while ( XSleep(10) )
{
if(ReadDirectoryChangesW(dwRootDirChangeHandle, ¬ify, sizeof(notify),
FALSE, FILE_NOTIFY_CHANGE_CREATION | FILE_NOTIFY_CHANGE_DIR_NAME/*FILE_NOTIFY_CHANGE_LAST_WRITE*/, &cbBytes, NULL, NULL))
{
int i = 0;
memset(str1, 0, MAX_PATH);
WideCharToMultiByte( CP_ACP,0,pNotify->FileName, pNotify->FileNameLength/2, str1,99,NULL,NULL );
switch(pNotify->Action)
{
case FILE_ACTION_ADDED:
printf("New Folder: %s\n", str1);
break;
case FILE_ACTION_MODIFIED:
printf("The file was modified. This can be a change in the time stamp or attributes.\n");
break;
case FILE_ACTION_REMOVED:
printf("The file was removed from the directory.\n");
break;
case FILE_ACTION_RENAMED_NEW_NAME:
printf("The file was renamed and this is the new name.\n");
break;
case FILE_ACTION_RENAMED_OLD_NAME:
printf("The file was renamed and this is the old name.\n");
break;
default:
printf("Unknown command.\n");
}
// if( 0 != pNotify->NextEntryOffset && (pNotify->FileNameLength > 0 && pNotify->FileNameLength < MAX_PATH))
// {
// PFILE_NOTIFY_INFORMATION p = (PFILE_NOTIFY_INFORMATION)((char*)pNotify+pNotify->NextEntryOffset);
// memset( str2, 0, sizeof(str2) );
// WideCharToMultiByte( CP_ACP,0,p->FileName,p->FileNameLength/2,str2,99,NULL,NULL );
// cout << str2 << endl;
// }
}
}
::CloseHandle(dwRootDirChangeHandle);