原因：

因为ReadDirectoryChangesW 上次测试发现不能多级目录监控，

所以尝试用FindFirstChangeNotification来实施文件监控。

关键代码:

CFolderMonitorDlg *dlg = (CFolderMonitorDlg*)lParam; HANDLE hEvent;//监控句柄 CString path ;//监控目录 GetCurrentDirectory(MAX_PATH,path.GetBuffer(MAX_PATH+1)); hEvent = FindFirstChangeNotification(path,TRUE,FILE_NOTIFY_CHANGE_FILE_NAME| //查看指定目录下任何文件名的改变 FILE_NOTIFY_CHANGE_DIR_NAME| //查看指定目录下任何目录名的改变 FILE_NOTIFY_CHANGE_SIZE| //查看指定文件大小的改变 FILE_NOTIFY_CHANGE_ATTRIBUTES);//查看指定目录下文件属性的改变 if (hEvent == INVALID_HANDLE_VALUE) { ExitProcess(GetLastError());//获取错误 return 0 ; } while (TRUE)//循环监控 { DWORD nObj = WaitForSingleObject(hEvent,INFINITE);//等待，文件夹任何动作，都返回0，顾不能知道具体动作和具体哪个文件发生了变化 if (nObj) { dlg->m_edit.ReplaceSel("被病毒修改了文件\r\n"); } dlg->m_edit.ReplaceSel("文件发生了变化,具体发生什么变化，无从考证\r\n"); //继续监控 if(FALSE==FindNextChangeNotification(hEvent)) { ExitProcess(GetLastError()); return 0; } } return 0 ;

效果图:

最后：

因为代码很少，就不介绍了。