FileMon初体验（各位牛人指正）

  刚接到一个任务，文件监控。经过披沙拣金的搜索，终于来到这里。

和大家一样，想从FileMon里面汲取营养，在这里把我安装调试FileMon的经过写下来，希望能对广大初学者有益，有不对之处，还请各位牛人指正。
1、下载FileMon4。34源代码，下载Win2000ddk。因为我是用VC6搞开发的，所以对它的性能比较熟练。
2、安装win2000ddk
3、打开VC6,Tool--Option--Directories--分别添加Include,Library,Source。
4、添加完毕，别忘了把ddk的路径上移到第一个，这是因为可能有存在同名库文件，这么做可以防止编译错误发生。
5、打开FileMon--〉exe目录，选择FileMon.dsw
6、编译通过。

顺便说一句，我主要的目的是获得文件的物理扇区地址。

如果有哪位高人曾经做过，不妨提示小弟一句。

我以后会把我学习FileMon的心得贴出来，望大家多提宝贵意见

获得文件物理扇区地址最好还是用diskperf

文件系统中地址都是VBN或者LBN,只有设备级才是PBN