delphi源码驱动方式监控系统中进程访问的文件

文件包里有Sysinternals 大名鼎鼎的系统文件监视工具Filemon 4.34的VC源码,来自网络。本人只是对照VC源码,翻译了一个delphi7下的驱动加载,调用驱动监视信息,解析监视信息的简单程序,希望对你有帮助。这个比那些用api来进行系统监视的要强许多。本人水平有限,驱动部分未作任何改动,直接用的原来的filem.sys filevxd.vxd文件。注意这两个有区别,前者是NT下的驱动,后者是win9x下驱动。