В общем вопрос выглядит так:
Как мне перечислит все файлы ПК (ВСЕ), т.е. надо хендлы всех файлов. Хранить их мне не надо, надо только единоразово получить к ним доступ и забыть. Это нужно для заполнения структуры примерно такого содержания: 1.размер файла, 2.дата модификации и 3.создания. Вот. Заполнение структуры знаю как реализовать. Нужно только хендлы всех файлов.

Помогите Please! 

1. FindFirstFile+FindNextFile 
2. CFileFind
3. http://boost.org/libs/filesystem/doc/index.htm 

  
Это конечно всё правильно,я это и сам думал использовать, но: предположми ф-ия FindFirstFile нашла файл "a.a", вернула мне его хендл, я его сую в ф-ию FindNextFile, и она ищет файлы с таким же именем, а мне нужны все(!). И кстати, как FindNextFile использует указатель на WIN32_FIND_DATA? Заполняет его для новых найденных или как? В общем это не катит, прога мне найдет все файлы имя которых совпадает с именем первого попавшегося файла, а мне нужны все(!). 

Pilligrim, а MSDN на эту тему почитать\воспользоватся поиском по форуму слабо? 

  
Думаешь не пробовал? 

Ты что?!
Эти функции могут искать "все" файлы. Кури msdn!  

Это сообщение отредактировал(а) Daevaorn - 15.7.2006, 20:53

 
У меня есть справка по API. Там всё это есть. И я так понял Daevaorn, что ты хочешь сказать, если я, укажу имя файла как "С:\?", то эти функции перечислят все файлы по очереди? Так? Ладно, тогда подскажи как быть с функцией FindNextFile, как она использует указатель на WIN32_FIND_DATA? Заполняет его для новых найденных или как? Там не сказано...   

Это сообщение отредактировал(а) Pilligrim - 15.7.2006, 21:13

Pilligrim, тебя же уже не раз посылали в msdn:) Там всё написано: куда, что и как.
http://msdn.microsoft.com/library/default....a_directory.asp 

  
А нельзя ли эту MSDN библиотечку качнуть себе на комп? 

Pilligrim, 

 

Это 2-3 CD. Проще купить
 

Pilligrim, а ты уверен, что вирусяга не сможет поставить дату изменения такую, какую ему надо ?  
Все-таки тебе еще что-то нужно, чтобы засечь. Может весь контент копировать   

Не кашляй!  

Это сообщение отредактировал(а) MoZy - 16.7.2006, 19:05

Конечно может! Флаг ему в руки. Пусть меняет, а я ещё и размерчик файла засеку. Вот! А уж тут не отвертишься... А если он какую-то часть файла просто заменит куском себя, то тогда я это пойму по неработоспособности файла. Так что всё ОК!     

что есть "неработоспособность файла"? и как ты ее будешь вычислять?

не совсем понял, чего ты добиваешься. одно можно сказать точно - антивирусный монитор у тебя не получится. 

  
Интересный вопрос, если учитывать, что как потенциально подверженные заражению - это либо исплняемые файлы, либо DLL(остальное заражать нет смысла). Теперь,dumb понял? Просто запущу и пойму, что он поврежеден! Просто не правда ли?

Смотря, что ты так называешь... Необязательно засечь какой вирус и где он, достаточно обнаружить его присутствие, а потом отдать флаг первенства Касперу, например. 

 Организуй рекурсивный обход всего дерева каталогов. Получишь полный список всех файлов диска.
Если тебе такой контроль файловой системы для себя только нужен, я бы посоветовал какой нить файл-монитор скачать, коих навалом. 

  

Я его уже организовал(но всё равно спаисбо за помощь), сейчас думаю какую инфу о файлах собирать и как отчет составлять(блин, прямо стих!). Вот. А на счет
 
Да,Sartorius,ты прав, но:
во-первых написание этой проги не лишний опыт, во-вторых, я огда его напишу он будет своим, родным. Да и к тожу же я его смогу без проблем изменять: не понравилось - долой, хочу - будет, сделаю! 

CRC мож считать для каждого файла 
А вообще будет это долго работать , если все файлы проверять. Я бы предложил перехватить виндовую функцию  CreateFile & OpenFile (пишу по памяти могут быть ошибки) и мониторить все открываемые файлы на изменение размера , даты, CRC  да еще можно что то придумать  

для начала попытайся придерживаться вежливого тона.
из твоих слов, я делаю вывод, что критерием "работоспособности" файла для тебя является его успешный запуск вручную. отлично. руками будешь все исполняемые файлы и dll(хм) запускать? а смысл тогда программу писать?
к сведению: вирус чаще всего оставляет жертву "рабочей", и при этом вовсе не обязательно изменяет размер жертвы(но обычно таки увеличивает).


обнаруживать присутствие вируса вышеописанным тобой методом во-первых ненадежно, а во-вторых, учитывая сегодняшние объемы хардов, сильно долго.
лучше сразу отдать "флаг первенства" Касперу.


почти так и делают все антивирусные мониторы. в общих чертах - хук на CreateFile, WriteFile(в действительности ниже сидят). если открываемый файл относится к таргетам вирусов(PE,doc,xls,etc), то включается отслеживание записи - если в записываемых данных присутствует вирусный паттерн, то тревога.

ps. короче, писать не отговариваю, но намекаю на бесполезность. 
 

По поводу FindFirst/FindNext - мне opendir/readdir/vlosedir как-то больше нравятся ))

А теперь по сути проблемы - если NTFS-я - f.e. у файлов могут быть потоки (добавлено для совместимости с надкуешенными яблоками) fopen("virus.dll:1") - пишу по памяти, но где то так ). Как с этим бороться будешь ? 

Какие потоки у файлов? 

на

есть 

Romikgy, по русски объясни 

 В NTFS действительно с каждым файлом связано несколько потоков. Например file:stream1, file:stream2 и тп. Фактически вместо одного файла мы имеем сразу несколько... 

пару ссылок по потокам:
http://www.ixbt.com/storage/ntfs.html
http://www.securitylab.ru/analytics/216379.php

и гуглим 

  
Pilligrim, вот моряк. 
Ну вирус тебе спасибо скажет   

А как же скринсейверы? (.scr).

Вообще, любой файл может быть запущен, не только по расширению. (Как пример: мой брат играет в игру Lineage II C4 - там есть файл GameGuard.des - он запускается как динамическая библиотека из главного исполняемого файла, имеет типичную структуру РЕ файла).
Так делают различные программы для простейшей (и сложной) защиты от взлома.

Кроме того, нынешние вирусы могут внедряться в приложения, не изменяя их  размеров (за счет структуры PE-файлов), даты создания и даже CRC этих файлов.

Так что, поддерживаю dumb - отдайте "флаг первенства" установленному антивирусу и не занимайтесь ерундой.