文件系统变化通知

文件系统变化通知首先要明白一点什么是“文件系统变化”？其实也就是操作系统中一个磁盘的目录结构发生了变化，当你要监视这种变化时，在Win32下可以使用FindFirstChangeNotification函数，

HANDLE FindFirstChangeNotification(LPTSTR lpszPath,BOOL fWatchSubTree,DWORD fdwFilter);

参数说明：

lpszPath是你要监视的目录树的根。该参数可以为任何驱动器的根目录或是子目录。

fWatchSubTree是告诉系统你是否想查看lpszPath目录的下属目录中的事件。

FdwFilter是要查看的文件类型。它可以为下面这些值，

FILE_NOTIFY_CHANGE_FILE_NAME、FILE_NOTIFY_CHANGE_DIR_NAME、FILE_NOTIFY_CHANGE_ATTRIBUTES、FILE_NOTIFY_CHANGE_SIZE、FILE_NOTIFY_CHANGE_CREATION、FILE_NOTIFY_CHANGE_LAST_WRITE、FILE_NOTIFY_CHANGE_LAST_ACCESS、FILE_NOTIFY_CHANGE_SECURITY。

如果FindFirstChangeNotification调用成功，它将返回一个“文件变化通知对象”的句柄。如果在调用该函数时传递了一个无效参数，如一个不存在的目录，该函数就会返回INVALID_HANDLE_VALUE。例如：你的线程在执行删除一个文件的操作时，使用WaitForSingleObject来等待“文件变化通知对象”变成有信号状态，这时，你就可以使用FindFisrtChangeNotification函数来得到有关“文件变化通知对象”的句柄，来得到它的进一步信息，使用它来判断“文件变化通知对象”是否变成了有信号状态，如果是，那么你的线程就会被唤醒，来做其它操作了。

在调用完FindFirstChangeNotification后，要想继续对某个目录的变化进行监视，那么就要调用FindNextChangeNotification函数，该函数把“文件变化通知对象”变为无信号状态。

当你不再需要“文件变化通知对象”时，你必须使用函数FindCloseChangeNotification来关闭“文件变化通知对象”，

BOOL FindCloseChangeNotification(HANDLE hChange);

另一个比FindFirstChangeNotification函数更有效的函数：ReadDirectoryChangesW，

BOOL ReadDirectoryChangesW(HANDLE hDirectory,LPVOID lpBuffer,

DWORD nBufferLength,BOOL bWatchSubTree,

DWORD dwNotifyFilter,LPDWORD lpBytesReturned,

LPOVERLAPPED lpOverLapped,L

POVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine);

第一个参数是你通过CreateFile返回的句柄。

参数说明：

lpBuffer是一块指向结构FIND_NOTIFY_INFORMATION的地址。 

监视程序，它的用途主要是在后台监视系统中关键信息的改变，比如注册表的改变及硬盘上由于文件操作引起的改变等等。下面我们开始讨论如何编程实现这一监视功能。首先介绍几个重要的api函数：  
  　　FindFirstChangeNotification(   )；  
  　　FindNextChangeNotification(   )；  
  　　WaitForSingleObject(   )；    
  　　其中FindFirstChangeNotification（lpzpath，fwatchsubtree，fdwfilter）中的lpzpath表示要监视的路径名，fwatchsubtree判断是否查看子目录，fdwfilter为要监视的事件，函数执行成功后返回一个句柄。    
  　　参数fdwfilter取值及其含义如下：  
  　　FILE_NOTIFY_CHANGE_FILE_NAME　　查看指定目录下任何文件名的改变  
  　　FILE_NOTIFY_CHANGE_DIR_NAME　　查看指定目录下任何目录名的改变  
  　　FILE_NOTIFY_CHANGE_SIZE　　查看指定目录下文件大小的改变  
  　　FILE_NOTIFY_CHANGE_ATTRIBUTES　　查看指定目录下文件属性的改变  
  　　FindNextChangeNotification（hchange），hchange为FindFirstChangenNotification返回的句柄，其作用是请求系统在下次检测到相应改变时发出改变通知消息句柄。当函数成功返回后，应用程序可通过WaitForMultipleObjects或WaitfForSingleObject来等待发生改变的通知。   WaitForSingleObject（hchange，dwmilliseconds）中hchange为FindFirstChangeNotification　返回的句柄，dwmilliseconds为等待时间值，指定等待完成需要的时间，单位为毫秒。该值为－1时表示时间无限长。最好在结束监视程序之前先用FindCloseChangeNotification(hchange)来关闭句柄。  
  　　下面给出一个简单的实例，其功能就是监视c：/pwin98目录下是否有文件发生变化。一旦有重命名、创建或删除情况发生时，通过Edit控件给出提示。    
                  DWORD   dwWaitStatus;    
  　　HANDLE   dwChangeHandle;   //返回通知的句柄  
  　　dwChangeHandle=FindFirstChangeNotification(  
  　　“C://PWIN98”,false,FILE_NOTIFY_CHANGE_FILE_NAME);   //设置返回通知的句柄  
  　　if(dwChangeHandle==INVALID_HANDLE_VALUE)  
  　　//判断是否设置成功    
  　　　　ExitProcess(GetLastError());    
  　　while(true){   //设置循环，监视是否有  
  　　　　dwWaitStatus=WaitForSingleObject(dwChangeHandle,－1);   //通知返回  
  　　　　if(dwWaitStatus==0){  
  　　　　　　MessageBox(NULL,"Notification",“Something   Changed”,MB_OK);   //给出提示  
  　　　　　         FindCloseChangeNotification(dwcChangeHandle);   //关闭句柄  
  　　　　　　exit(EXIT_SUCCESS);   //退出程序  
  　　　　}  
  　　}  
  　　此例说明如何监视硬盘中文件变化，对于注册表，则有函数RegNotifyChangeKeyValue（）可以实现类似功能。