filesystemwatcher是否可检测？

Question

我想问你是否可以检测到filesystemwatcher。

例如，

。我想用软件并行读取和分析日志文件。

它是否可以检测到？

TY。

Answer 1

可以检测到吗？是。它打开与远程服务器的连接。请参阅ReadDirectoryChangesW。

会被发现吗？一种方法是使用Wireshark并在Windows资源管理器中查看同一目录时使用FileSystemWatcher网络流量时比较网络流量。 Windows资源管理器还实时显示目录的更新，因此它很可能使用相同的API。但无论它是否使用相同的API，它仍然会观看＆＃34;目录。

所以问题是，监控网络流量的人是否可以告诉使用FileSystemWatcher和在Windows资源管理器中查看文件夹之间的区别？我可能不会说。

但这并不是唯一能够被发现的方式。＆＃34;管理员或安全软件可以检测它，只是检查您的PC正在做什么。