我是Windows编程的新手，我想通知文件系统的所有更改(类似于FileMon从SysInternals显示的信息，但是通过一个API)。对于每个(非网络，非替代)驱动器，我最好的打赌还是有其他更合适的C/C++ API，都是FindFirstChangeNotification？
FindFirstChangeNotification是好的，但是对于稍微更多的最终权力，你应该使用ReadDirectoryChangesW。 (事实上，它甚至在文档中推荐！)
原文链接：https://www.f2er.com/windows/372552.html它不需要一个函数指针，它需要您手动解码一个原始缓冲区，它使用Unicode文件名，但它通常更好更灵活。
另一方面，如果你想做的FileMon做的，你应该可以做的FileMon做和使用IFS to create and install a file system filter。
