Как с помощью драйвера отследить появление нового файла в системе?

Question

[hydra_cc]

Стоит задача написать драйвер который оповестит пользователя при появлении нового файла на машине.
Под словом "появление" я подразумеваю что файл может быть скачан из интернета или скопирован с флэшки.

Все что удалось найти в интернете это следующую функцию

VOID CreateFileCallback(
    IN PFLT_CALLBACK_DATA Data,
    IN PCFLT_RELATED_OBJECTS FltObjects,
    IN PVOID CompletionContext,
    IN FLT_POSTOP_CALLBACK_STATUS Flags
)

Оказалось что она не принимает те типы, которые указаны в примере кода. На сайте Microsoft в документации про эту функцию тоже ничего не написано.

Если у кого-то есть статья или пример кода для данной задачи буду признателен если поделитесь.

Заранее спасибо за помощь.

Answer 1

[Mors Clamor]

В WinApi есть специальные Нотификации и никаких драйверов не надо

Comments

[hydra_cc]

эта функция предоставляет возможность отслеживать изменения в указанной папке и ее поддереве, а речь идет о любой папке на компьютере, куда бы ни был скачан или сохранен файл

[Василий Банников]

hydra_cc, создаёшь коллбэк для корня каждого диска. Профит

[hydra_cc]

Василий Банников, а как же другие диски?

[Василий Банников]

hydra_cc, так я и сказал "для каждого диска"

[hydra_cc]

Василий Банников, может быть знаешь, а антивирусы используют метод для проверки нового файла с помощью драйвера или как было написано выше, с помощью нотификации

[Mors Clamor]

hydra_cc, не буду, обманывать - не знаю, но антивирусы известны тем что стараются получить как можно более высокий доступ, поэтому, думаю, оба метода имеют место быть