<!-- 发觉越是没事干，记忆越差，乘还记得点什么，记录下以备份 --> 继上一篇关于USN的探索，我们能对USN进行了简单的操作，但是有一样基本的东西却没有做到——我们还无法获取到USN记录的文件路径，而这恰恰是非常必要的。 <开始探索> typedef struct { DWORD RecordLength; // 记录长度 WORD MajorVersion; // 主版本 WORD MinorVersion; // 次版本 DWORDLONG FileReferenceNumber;…
/****************************************** 2010.11.10更新了代码，调整了一处地方，lowUsn的设置。 ******************************************/ 第四步：获取 USN Journal 文件的基本信息 MSDN: http://msdn.microsoft.com/en-us/library/aa364583%28v=VS.85%29.aspx [[ 他是这么一个结构： [cp…
我在第一次使用 Everything 时，对其速度确实感到惊讶，后来了解到是通过操作 USN 实现的，并且有一定的局限性（只有 NTFS 下才能使用）。 近来清闲无事（失业了），搞些自己的小项目玩玩。其中也要处理到本地搜索这块，首先我想到的就是Everything 。 我仔细地将官网和他论坛的帖子都看了遍，基本没找到什么讲到原理的。倒是官网上提供了一个 Everything 的SDK 下载，是一个 IPC 的实现（我不是很懂，大概是程序关联之类的），需要 Everything 在后台跑才…