***FileMon产生那么多的消息, 谁知道哪条是创建消息? ***

我只有GUI的源代码, 驱动部分我编译不了

所以不知道 往List_Append 里增加ListCtrl项目时, 哪些信息是

<创建文件的消息> <删除> <改名> <更名>

消息!


谢谢!

大家帮帮忙啊

谢谢了!

麻烦大家帮住我以下

注释掉所有的LogRecord函数调用，只留下FilemonHookRoutin函数里处理IRP_MJ_CREATE时的LogRecord函数调用，基本上就可以过滤掉所有的与文件创建无关的消息。
disposition = (currentIrpStack->Parameters.Create.Options >> 24) & 0xFF;
if(disposition != FILE_OPEN){
//创建
}
 

谢谢,明白了, 真的非常感谢!