300分求助,关于使用SHChangeNotifyDeregister做文件监控的疑难问题? ( 积分: 100 )

在Windows下有一个未公开函数SHChangeNotifyRegister可以吧你的窗口添加到系统的系统消息监视链中，该函数在Delphi
中的定义如下：
Function
SHChangeNotifyRegister(hWnd,uFlags,dwEventID,uMSG,cItems:LongWord;

lppsIDLSTRUCT):integer;stdcall;external
'Shell32.dll' index 2;
其中参数hWnd定义了监视系统操作的窗口得句柄，参数uFlags
dwEventID定义监视操作参数，参数uMsg定义操作消息，参数cItems
定义附加参数，参数lpps指定一个PIDLSTRUCT结构，该结构指定监视的目录。
当函数调用成功之后，函数会返回一个监视操作句柄，同时系统就会将hWnd指定的窗口加入到操作监视链中，当有文件操作发生
时，系统会向hWnd发送uMsg指定的消息，我们只要在程序中加入该消息的处理函数就可以实现对系统操作的监视了。
如果要退出程序监视，就要调用另外一个未公开得函数SHChangeNotifyDeregister来取消程序监视。

下面是使用Delphi编写的具体程序实现范例，首先建立一个新的工程文件，然后在Form1中加入一个Button控件和一个Memo控件，
程序的代码如下：
unit MAIN;
interface
uses
Windows, Messages, SysUtils, Classes, Graphics, Controls,
Forms, Dialogs,
StdCtrls,shlobj,Activex;

const
SHCNE_RENAMEITEM = $1;
SHCNE_CREATE = $2;
SHCNE_DELETE = $4;
SHCNE_MKDIR = $8;
SHCNE_RMDIR = $10;
SHCNE_MEDIAINSERTED = $20;
SHCNE_MEDIAREMOVED = $40;
SHCNE_DRIVEREMOVED = $80;
SHCNE_DRIVEADD = $100;
SHCNE_NETSHARE = $200;
SHCNE_NETUNSHARE = $400;
SHCNE_ATTRIBUTES = $800;
SHCNE_UPDATEDIR = $1000;
SHCNE_UPDATEITEM = $2000;
SHCNE_SERVERDISCONNECT = $4000;
SHCNE_UPDATEIMAGE = $8000;
SHCNE_DRIVEADDGUI = $10000;
SHCNE_RENAMEFOLDER = $20000;
SHCNE_FREESPACE = $40000;
SHCNE_ASSOCCHANGED = $8000000;
SHCNE_DISKEVENTS = $2381F;
SHCNE_GLOBALEVENTS = $C0581E0;
SHCNE_ALLEVENTS = $7FFFFFFF;
SHCNE_INTERRUPT = $80000000;

SHCNF_IDLIST = 0;
// LPITEMIDLIST
SHCNF_PATHA = $1;
// path name
SHCNF_PRINTERA = $2;
// printer friendly name
SHCNF_DWORD = $3;
// DWORD
SHCNF_PATHW = $5;
// path name
SHCNF_PRINTERW = $6;
// printer friendly name
SHCNF_TYPE = $FF;

SHCNF_FLUSH = $1000;

SHCNF_FLUSHNOWAIT = $2000;
SHCNF_PATH = SHCNF_PATHW;
SHCNF_PRINTER = SHCNF_PRINTERW;

WM_SHNOTIFY = $401;
NOERROR = 0;

type
TForm1 = class(TForm)
Memo1: TMemo;
Button1: TButton;
procedure FormClose(Sender: TObject;
var Action:
TCloseAction);
procedure Button1Click(Sender: TObject);
procedure FormCreate(Sender: TObject);
private
{ Private declarations }
procedure WMShellReg(var Message:TMessage);message
WM_SHNOTIFY;
public
{ Public declarations }
end;

type PSHNOTIFYSTRUCT=^SHNOTIFYSTRUCT;
SHNOTIFYSTRUCT = record
dwItem1 : PItemIDList;
dwItem2 : PItemIDList;
end;

Type PSHFileInfoByte=^SHFileInfoByte;
_SHFileInfoByte = record
hIcon :Integer;
iIcon :Integer;
dwAttributes : Integer;
szDisplayName : array [0..259] of char;
szTypeName : array [0..79] of char;
end;

SHFileInfoByte=_SHFileInfoByte;

Type PIDLSTRUCT = ^IDLSTRUCT;
_IDLSTRUCT = record
pidl : PItemIDList;
bWatchSubFolders : LongInt;
end;

IDLSTRUCT =_IDLSTRUCT;

function SHNotify_Register(hWnd : Integer) : Bool;
function SHNotify_UnRegister:Bool;
function
SHEventName(strPath1,strPath2:string;lParam:Integer):string;

Function
SHChangeNotifyDeregister(hNotify:integer):integer;stdcall;
external 'Shell32.dll' name
'SHChangeNotifyDeregister';
Function
SHChangeNotifyRegister(hWnd,uFlags,dwEventID,uMSG,cItems:LongWord;
lppsIDLSTRUCT):integer;stdcall;external
'Shell32.dll' name 'SHChangeNotifyRegister';
Function SHGetFileInfoPidl(pidl : PItemIDList;
dwFileAttributes : Integer;
psfib : PSHFILEINFOBYTE;
cbFileInfo : Integer;
uFlags : Integer):Integer;stdcall;
external 'Shell32.dll' name 'SHGetFileInfoA';
var
Form1: TForm1;
m_hSHNotify:Integer;
m_pidlDesktop : PItemIDList;
implementation
{$R *.dfm}
function
SHEventName(strPath1,strPath2:string;lParam:Integer):string;
var
sEvent:String;
begin

case lParam of //根据参数设置提示消息
SHCNE_RENAMEITEM: sEvent := '重命名文件'+strPath1+'为'+strpath2;

SHCNE_CREATE: sEvent := '建立文件 文件名：'+strPath1;
SHCNE_DELETE: sEvent := '删除文件 文件名：'+strPath1;
SHCNE_MKDIR: sEvent := '新建目录 目录名：'+strPath1;
SHCNE_RMDIR: sEvent := '删除目录 目录名：'+strPath1;
SHCNE_MEDIAINSERTED: sEvent := strPath1+'中插入可移动存储介质';
SHCNE_MEDIAREMOVED: sEvent :=
strPath1+'中移去可移动存储介质'+strPath1+' '+strpath2;
SHCNE_DRIVEREMOVED: sEvent := '移去驱动器'+strPath1;
SHCNE_DRIVEADD: sEvent := '添加驱动器'+strPath1;
SHCNE_NETSHARE: sEvent := '改变目录'+strPath1+'的共享属性';

SHCNE_ATTRIBUTES: sEvent := '改变文件目录属性 文件名'+strPath1;
SHCNE_UPDATEDIR: sEvent := '更新目录'+strPath1;
SHCNE_UPDATEITEM: sEvent := '更新文件 文件名：'+strPath1;
SHCNE_SERVERDISCONNECT: sEvent := '断开与服务器的连接'+strPath1+'
'+strpath2;
SHCNE_UPDATEIMAGE: sEvent := 'SHCNE_UPDATEIMAGE';
SHCNE_DRIVEADDGUI: sEvent := 'SHCNE_DRIVEADDGUI';
SHCNE_RENAMEFOLDER: sEvent :=
'重命名文件夹'+strPath1+'为'+strpath2;
SHCNE_FREESPACE: sEvent := '磁盘空间大小改变';
SHCNE_ASSOCCHANGED: sEvent := '改变文件关联';
else

sEvent:='未知操作'+IntToStr(lParam);
end;

Result:=sEvent;
end;

function SHNotify_Register(hWnd : Integer) : Bool;
var
psIDLSTRUCT;
begin

{$R-}
Result:=False;
New(ps);
If m_hSHNotify = 0 then
begin

//获取桌面文件夹的Pidl
if SHGetSpecialFolderLocation(0,
CSIDL_DESKTOP,m_pidlDesktop)<> NOERROR then
Form1.close;
if Boolean(m_pidlDesktop) then
begin
ps.bWatchSubFolders := 1;
ps.pidl := m_pidlDesktop;
// 利用SHChangeNotifyRegister函数注册系统消息处理
m_hSHNotify := SHChangeNotifyRegister(hWnd, (SHCNF_TYPE
Or SHCNF_IDLIST),
(SHCNE_ALLEVENTS Or
SHCNE_INTERRUPT),
WM_SHNOTIFY, 1, ps);

Result := Boolean(m_hSHNotify);
end
else

// 如果出现错误就使用 CoTaskMemFree函数来释放句柄
CoTaskMemFree(m_pidlDesktop);
end;
Dispose(ps);
{$R+}
end;

function SHNotify_UnRegister:Bool;
begin

Result:=False;
If Boolean(m_hSHNotify) then

//取消系统消息监视，同时释放桌面的Pidl
If Boolean(SHChangeNotifyDeregister(m_hSHNotify)) then

begin

{$R-}
m_hSHNotify := 0;
CoTaskMemFree(m_pidlDesktop);
Result := True;
{$R-}
end;

end;

procedure TForm1.WMShellReg(var Message:TMessage);
//系统消息处理函数
var
strPath1,strPath2:String;
charPath:array[0..259]of char;
pidlItemSHNOTIFYSTRUCT;
begin

pidlItem:=PSHNOTIFYSTRUCT(Message.wParam);
//获得系统消息相关得路径
SHGetPathFromIDList(pidlItem.dwItem1,charPath);
strPath1:=charPath;
SHGetPathFromIDList(pidlItem.dwItem2,charPath);
strPath2:=charPath;

Memo1.Lines.Add(SHEvEntName(strPath1,strPath2,Message.lParam)+chr(13)+chr(10));

end;

procedure TForm1.FormClose(Sender: TObject;
var Action:
TCloseAction);
begin

//在程序退出的同时删除监视
if Boolean(m_pidlDesktop) then

SHNotify_Unregister;
end;

procedure TForm1.Button1Click(Sender: TObject);
//Button1的Click消息
begin

m_hSHNotify:=0;
if SHNotify_Register(Form1.Handle) then
begin
//注册Shell监视
ShowMessage('Shell监视程序成功注册');
Button1.Enabled := False;
end
else

ShowMessage('Shell监视程序注册失败');
end;

procedure TForm1.FormCreate(Sender: TObject);
begin

Button1.Caption := '打开监视';
end;

end.

//**************************************
上面的程序已经可以实现文件操作监控的功能,现有问题如下
1. 当我一次性复制文件超过20个时且文件比较小时,单个文件小于1M,即时创建文件的速度非常快.此监控程序只能拦截10个文件或者更少.
解决此问题者,800分相送. 标准就是可以监控到一次性创建超过50个的小文件,不能出现漏监视.
2. 当单复制的单个文件,会出现两次监视记录.我只要它出现一个就行.解决此问题,50分相送,绝不食言.
因贴时不知道如何出分,问题解决.另贴相送.

我把你的代码试了下,当单复制的单个文件,会出现四次监视记录.
我想这个问题不是程序的问题,写下记录,重复的不显示出来就可以拉

SHChangeNotifyDeregister不安全,用ReadDirectoryChanges不会丢失消息
至于新建文件会收到多个消息,这是操作系统的问题
新建文件会有消息,写入文件内容又有消息,修改文件属性(比如最后变更时间)也会有个消息.这样即使修改一个文件,也可能收到两个消息.
这个没办法,只能自己写代码过滤,或建立消息队列延时处理

是的，SHChangeNotifyRegister函数是会有问题，而且只能得到外壳的通知，也就是如果不是用户的资源管理器界面中进行文件和目录改动的话，监控不到。要监控可以写驱动。

TO ysai:有ReadDirectoryChanges作程序的源文件吗?可以提供?

到次学习中....

网上有个delphi代码的,搜索一下ReadDirectoryChanges TWaitThread这两个关键词

先结贴,问题仍然没有完美解决.我的要求是只要能监控到新建文件且不漏失不重复就可以了