标签： c++
有一些工具可以检测C（SHChangeNotify）或C＃（FileSystemWatcher）中的文件行为，它可以通知创建或重命名事件。
但是我们不知道哪个进程会在c ++中引发通知。
我的应用程序想知道我或其他进程是否更改了文件。我需要区分不同过程引起的行为。
答案 0 :(得分：0)
您需要挂钩内核minispy中的事件或订阅wmi事件msdn : wmi