Когда Windows 10 читает журнал USN, имя файла чтения пусто ⇐ C++

[Anonymous]

Когда я запустил код из MSDN (ходьба с буфером записей журнала изменений), произошли некоторые ошибки. В этом случае printf («Читать журнал не удастся (%d) \ n», getLasterRor ()); вернул код ошибки 87, поэтому я нашел улучшенную версию следующим образом:

Код: Выделить всё

#include 
#include 
#include 

#define BUF_LEN 4096

void main()
{
HANDLE hVol;
CHAR Buffer[BUF_LEN];

USN_JOURNAL_DATA JournalData;
READ_USN_JOURNAL_DATA_V1 ReadData = { 0, 0xFFFFFFFF, FALSE, 0, 0, 0, 2, 3 };
PUSN_RECORD UsnRecord;

DWORD dwBytes;
DWORD dwRetBytes;
int I;

hVol = CreateFile(TEXT("\\\\.\\c:"),
GENERIC_READ | GENERIC_WRITE,
FILE_SHARE_READ | FILE_SHARE_WRITE,
NULL,
OPEN_EXISTING,
0,
NULL);

if (hVol == INVALID_HANDLE_VALUE)
{
printf("CreateFile failed (%d)\n", GetLastError());
return;
}

if (!DeviceIoControl(hVol,
FSCTL_QUERY_USN_JOURNAL,
NULL,
0,
&JournalData,
sizeof(JournalData),
&dwBytes,
NULL))
{
printf("Query journal failed (%d)\n", GetLastError());
return;
}

ReadData.UsnJournalID = JournalData.UsnJournalID;

printf("Journal ID: %I64x\n", JournalData.UsnJournalID);
printf("FirstUsn: %I64x\n\n", JournalData.FirstUsn);

for (I = 0; I  0)
{
printf("USN: %I64x\n", UsnRecord->Usn);
printf("File name: %.*S\n",
UsnRecord->FileNameLength / 2,
UsnRecord->FileName);
wprintf(UsnRecord->FileName);
fputws(UsnRecord->FileName, stdout);

printf("Reason: %x\n", UsnRecord->Reason);
printf("\n");

dwRetBytes -= UsnRecord->RecordLength;

// Find the next record
UsnRecord = (PUSN_RECORD)(((PCHAR)UsnRecord) +
UsnRecord->RecordLength);
}
// Update starting USN for next call
ReadData.StartUsn = *(USN*)&Buffer;
}

CloseHandle(hVol);

}

Хотя эта версия может работать нормально, полученное имя файла пусто:

в дополнение к тому был пуст. Я отлаживал и проверил его, и это было пусто, но предшественники действительно получили имя файла. Я немного подозрительно, что Windows SDK изменился, что привело к неспособности использовать предыдущий код.

Подробнее здесь: https://stackoverflow.com/questions/795 ... e-is-empty