[請益] 偵測電腦檔案IO

[Tripadvisor (呱呱)]

        有點無頭緒不知道怎麼起頭，本分是寫.NET的，因為一項任務

        需要記錄電腦檔案的開啟記錄，上網爬文過，似乎不是一件簡單

        的事情，有人推薦是使用第三方原件，不知道怎麼偵測IO的流程

        是如何的流程 ? 非資工畢業，覺得這似乎是比較底層的東西 ?

        有前輩可以分享一些方向或是線索嗎 ? 感激不盡 ~~~~~

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.0.207.109
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1525020798.A.A43.html
→ goodland: "需要記錄電腦檔案的開啟記錄"可以舉例子嗎？
比方說使用者開啟了哪些文件
推 ihon822: 設定Windows稽核原則 然後monitor event
感謝大大分享，但是因為我是寫windows service發布到其他電腦上，這樣要每一台電腦
都去設定稽核嗎？ 不論如何，至少有個方向，太感激了。
推 wt: windows有提供標準system call,註冊後可收到訊息。可以研究一
→ wt: 下。
感謝大大，可以再提供多一點關鍵字查詢嗎？
推 eoii: 去MS的technet找WMI
推 plsmaop: Inotify?
但是這邊作業系統都是windoes
推 peanut97: 你常常用 TripAdvisor 嗎XD
→ Tripadvisor: tripadvisor這名字是我創始的 ：)
※ 編輯: Tripadvisor (42.73.103.192), 04/30/2018 16:19:15
推 joremy628: 以前有寫過監控檔案建立、更新、刪除的，有事件可以觸
→ joremy628: 發，不過開啟檔案的就沒有試過
嗯嗯 這個就無法知道開啟檔案了，我也有試過。
推 clarencech: https://goo.gl/oFYrRv 應該是像這個?
推 clarencech: https://goo.gl/ZWuMe3 不知把資料夾下的每個檔的
→ clarencech: LastAccessed記起來比對 是不是個笨方法?
※ 編輯: Tripadvisor (42.73.103.192), 04/30/2018 18:23:06
→ olozil: hook特定API, 我這麼幹過....
→ olozil: 還一種方法是寫 Driver
→ stupid0319: createfile
推 qsort: Sysinternal Process Monitor
→ fj520: ReadDirectoryChangesW
感謝各位大大分享，功能已開發完成 ：)
※ 編輯: Tripadvisor (42.72.163.62), 05/04/2018 03:24:58