windows api - 检测何时打开某种类型的文件

Question

是否可以在打开某种类型的文件时执行某些代码？就我而言，我想“监听”视频文件(“.avi、mp4 等”)何时打开(通过 Windows 文件资源管理器外壳，或者直接从视频播放器打开？)，这样我就可以存储播放视频的历史记录。

一个小时的谷歌搜索没有任何结果，所以我求助于你 stackoverflow。请指出正确的方向。

谢谢。

Answer 1

从任意进程捕获文件系统事件(打开/读/写)的最佳(也是唯一合理的方法)是编写 File System MiniFilter

如果您正在开发商业产品，请避免“ Hook ”用户模式 ​​API，例如 CreateFile。这样做需要大量的、特定于平台的黑客攻击，并且是兼容性的噩梦。