c++ - ReadDirectoryChangesW 在复制或创建文件时不捕获 FILE_ACTION_ADDED

Question

我正在尝试使用 ReadDirectoryChangesW 来跟踪文件创建、复制或移动到受监控目录的时间。

我的问题是，当我在受监控的目录上复制或创建文件时，ReadDirectoryChangesW 没有捕获到 FILE_ACTION_ADDED 事件，而是只捕获了 FILE_ACTION_MODIFIED 事件。

另一方面，当我将文件从另一个目录移动(而不是复制或创建)到受监视目录时，会捕获 FILE_ACTION_ADDED。

我想知道是否有人知道让 ReadDirectoryChangesW 在我的 3 个案例中捕获 FILE_ACTION_ADDED 的方法:创建、复制和移动。

我这样调用 ReadDirectoryChangesW:

ReadDirectoryChangesW(directory_handle, buffer, MAX_EVENTs_BUFFER,
    FALSE, FILE_NOTIFY_CHANGE_FILE_NAME | FILE_NOTIFY_CHANGE_DIR_NAME |
    FILE_NOTIFY_CHANGE_LAST_WRITE | FILE_NOTIFY_CHANGE_SIZE,
    NULL, (LPOVERLAPPED)usr_data, FileIOCompletionRoutine)

然后我使用 CreateFileA 来初始化 directory_handle:

CreateFileA(directory_path.c_str(), 
    FILE_LIST_DIRECTORY, FILE_SHARE_READ | FILE_SHARE_WRITE |
    FILE_SHARE_DELETE, NULL, OPEN_EXISTING, FILE_FLAG_BACKUP_SEMANTICS | 
    FILE_FLAG_OVERLAPPED, NULL);

然后，在我的 FileIOCompletionRoutine 上，当我将文件复制到受监视的目录时，或者当我创建文件时，我从未收到 FILE_ACTION_ADDED，只有当我移动文件时。这是正常行为还是我做错了什么？

编辑 1:

VOID CALLBACK FileIOCompletionRoutine(_In_ DWORD err, _In_ DWORD bytes, _Inout_ LPOVERLAPPED lpOverlapped)
{
    CUSTOM_OVERLAPPED* pCustomOverlapped = (CUSTOM_OVERLAPPED*)lpOverlapped;
    char* buffer_offset = (char*)pCustomOverlapped->buffer;
    PFILE_NOTIFY_INFORMATION pInfo = (PFILE_NOTIFY_INFORMATION)buffer_offset;

    do
    {        
        pInfo = (PFILE_NOTIFY_INFORMATION)buffer_offset;
        switch (pInfo->Action)
        {
            case FILE_ACTION_ADDED:
            {              
                std::cout << "file added!\n";
                break;
            }
            case FILE_ACTION_MODIFIED:
            {
                std::cout << "file modified!\n";
                break;
            }
            // and so on...
        }
        buffer_offset += pInfo->NextEntryOffset;        
    } while(pInfo->NextEntryOffset);
}

编辑 2:

我发现，如果我从 ReadDirectoryChangesW 中删除 FILE_NOTIFY_CHANGE_LAST_WRITE，那么当我创建新文件以及当我进行剪切和粘贴，但如果我进行复制和粘贴则不会，在这种情况下它会触发 FILE_ACTION_MODIFIED。为了在复制并粘贴到受监控目录时获得 FILE_ACTION_ADDED，我还需要删除 FILE_NOTIFY_CHANGE_SIZE 标志。

因此，如果想跟踪被监控目录中的新文件(创建、复制或移动)，我只需要标志 FILE_NOTIFY_CHANGE_FILE_NAME | ReadDirectoryChangesW 函数上的 FILE_NOTIFY_CHANGE_DIR_NAME。如果我想跟踪已修改(已存在于目录中)的文件，我需要 FILE_NOTIFY_CHANGE_SIZE，但我不能使用 ReadDirectoryChangesW 上的三个标志中的一个或一个来跟踪新文件和修改后的文件。

你们有没有找到一种方法来使用逻辑标志或三个标志中的一个来跟踪所有这些事件，或者我是否必须针对每种情况使用不同的标志调用 ReadDirectoryChangesW？

Answer 1

事实上 ReadDirectoryChangesW 返回一个可以包含多个 FILE_NOTIFY_INFORMATION 结构的缓冲区。第一个在缓冲区的开头是预期的，但如果字段 NextEntryOffset 不为空，则它是下一个结构的偏移量(在 char 缓冲区中)。

所以你的回调应该是:

VOID CALLBACK FileIOCompletionRoutine(_In_ DWORD err, _In_ DWORD bytes, _Inout_ LPOVERLAPPED lpOverlapped)
{
    CUSTOM_OVERLAPPED* pCustomOverlapped = (CUSTOM_OVERLAPPED*)lpOverlapped;
    char* buffer_offset = (char*)pCustomOverlapped->buffer;
    PFILE_NOTIFY_INFORMATION pInfo = (PFILE_NOTIFY_INFORMATION)buffer_offset;

    do {
        switch (pInfo->Action)
        {
            case FILE_ACTION_ADDED:
            {              
                std::cout << "file added!\n";
                break;
            }
            case FILE_ACTION_MODIFIED:
            {
                std::cout << "file modified!\n";
                break;
            }
            // and so on...
        }
        pInfo = (PFILE_NOTIFY_INFORMATION)(buffer_offset + pInfo->NextEntryOffset);
    } while (0 != pInfo->NextEntryOffset);
}