שלום,

אני מתכנן לכתוב תוכנה שחלק ממה שהיא עושה זה סריקת הכונן בחיפוש אחר קבצים חדשים/קבצים קיימים שהשתנו.

בקיצור, תוכנה שעוקבת אחרי כל שינוי בתוכן ה-HD.

השאלה שלי היא האם יש דרך לראות את הקבצים האחרונים שנערכו/נוצרו ב- HD (אני מדבר על NTFS).

אני לא יכול להסתמך על שעת ישירת/עריכת הקובץ שרואים בוינדוס מכיוון שהן ניתנות לשינוי. כמו כן, ה- pagefile ניתן למחיקה ולכן גם עליו לא ניתן להסתמך.

תודה רבה.

מעקב

יש ATTRIBUTE שהוא A לכל קובץ שאומר שהוא מוכן לגבוי בגלל שהוא הישתנה מאז הגבוי.

גבוי נכון דואג לבטל אותו.

אם תכבה אותו תוכל לדעת אם חיפוש לפי אטריביוט עם קובץ הישתנה.

זה פשוט מאד עם 2 פקודות בסיסיות ב CMD

ATTRIB ו DIR .

זה מעניין.

היכן המידע הזה מאוכסן? האם ה- attribute הוא חלק מהקובץ עצמו או שזה חלק מה- NTFS?

כיצד ניתן לערוך את ה- attribute?

תגוגל ATTRIB ו ARCHIVE BIT

ותדע הכל.

אם שי לך שאלות ממוקדות - לשאול שוב בפורום אחרי למדת הנושא.

אוקיי קראתי את זה.

תודה על התשובה אבל זה לא עונה על השאלה שלי. גורם זדוני יכול לשנות את ה- attrib של הקובץ בעזרת פונקציות API.

מה שמעלה לי רעיון חדש... hook על פונקציות API מסויימות

האם מישהו מכם יודע אם אפשר לשנות את ה- attrib ללא שימוש בפונקציות ה- API? (נניח לרתח את הקובץ)

שוב תודה,

MODY.