Сообщество Чайников

Вопрос

Как перехватывать попытки удаления файлов, копирования, переименования и т.д.?

Ответ

Для того, чтобы отлавливать изменения в файловой системе (но, к сожалению, не фильтровать или отменять их), можно использовать функции FindFirstChangeNotification и FindNextChangeNotification. Вот пример их использования из MSDN:

DWORD dwWaitStatus;
HANDLE dwChangeHandles[2];

// Watch the C:\WINDOWS directory for file creation and
// deletion.

dwChangeHandles[0] =
dFirstChangeNotification(
"C:\\WINDOWS", // directory to watch
FALSE, // do not watch the subtree
FILE_NOTIFY_CHANGE_FILE_NAME); // watch file name changes

if (dwChangeHandles[0] == INVALID_HANDLE_VALUE)
ExitProcess(GetLastError());

// Watch the C:\ subtree for directory creation and
// deletion.

dwChangeHandles[1] = FindFirstChangeNotification(
"C:\\", // directory to watch
TRUE, // watch the subtree
FILE_NOTIFY_CHANGE_DIR_NAME); // watch dir. name changes

if (dwChangeHandles[1] == INVALID_HANDLE_VALUE)
ExitProcess(GetLastError());

// Change notification is set. Now wait on both notification
// handles and refresh accordingly.

while (TRUE)
{

// Wait for notification.

dwWaitStatus = WaitForMultipleObjects(2, dwChangeHandles,
FALSE, INFINITE);

switch (dwWaitStatus)
{
case WAIT_OBJECT_0:

// A file was created or deleted in C:\WINDOWS.
// Refresh this directory and restart the
// change notification. RefreshDirectory is an
// application-defined function.

RefreshDirectory("C:\\WINDOWS")
if ( FindNextChangeNotification(
dwChangeHandles[0]) == FALSE )
ExitProcess(GetLastError());
break;

case WAIT_OBJECT_0 + 1:

// A directory was created or deleted in C:\.
// Refresh the directory tree and restart the
// change notification. RefreshTree is an
// application-defined function.

RefreshTree("C:\\");
if (FindNextChangeNotification(
dwChangeHandles[1]) == FALSE)
ExitProcess(GetLastError());
break;

default:
ExitProcess(GetLastError());
}
}

Для того чтобы иметь более полный контроль над тем, что происходит с файлами и иметь возможность отменять или изменять запросы, посылаемые системой для чтения/записи файлов, необходимо писать свой собственный драйвер — фильтр. Бесплатная программа, демонстрирующая вариант как это можно сделать — SysInternals FileMonitor (есть версии для Win9x, WinNT и Win2K). Сайт, откуда можно скачать программы вместе с исходными текстами — www.sysinternals.com

Алексей