*** 这里还有高手吗? 当文件<创建><删除>的时候通知我一次就够了<fileMon好多消息啊>

当文件<创建><删除>的时候通知我一次就够了, 由于fileMon好多消息, 我无法判断, 不知道大家怎么做的? 判断能把代码贴出来吗?

帮帮忙啊! 谢谢!

建议你把所有的消息输出（LogRecord调用）都注释掉，只留下FilemonHookRoutine里处理IRP_MJ_CREATE（生成文件）和IRP_MJ_SET_INFORMATION（删除文件）中的消息输出。剩下的消息输出就比较清楚了。