Вот возник такой вопрос.
По каким параметрам (может быть в реестре, системным файлам или другим способом) можно узнать когда в последний раз выключался или перезагружался компьютер ?

Мне нужно отслеживать изменение системного времени.
При запущенной проге вопросов не возникает так как все действия пользователя логируются.
Но при закрытии программы контроль естественно пропадает

Может есть готовые решения ?
Буду признателен за любые конструктивные ответы.

Смотри GetTickCount. Если я правильно помню то эта функция возвращает количество мл. секунд, прошедших с перезапуска ОС.

Цитата

Смотри GetTickCount. Если я правильно помню то эта функция возвращает количество мл. секунд, прошедших с перезапуска ОС.

Это я знаю

Мне нужен не период времени, прошедший с момента старта компа, а время последнего выключения или перезагрузки.

Пример 1
Компьютер ресетнули.
Мне нужна дата когда это сделали: 23.07.2003 14:40:32

Пример 2
Компьютер выключили и потом включили через какой-то промежуток времени
Мне нужна дата типа:
Последний раз компьютер выключали: 23.07.2003 16:25:38

Лови сообщение WM_QUERYENDSESSION (вроде так) и веди логи(например, записывай данные в файл или в реестр). Только данный метод сканает, если корректно завершать работу

<Spawn>

Цитата

Лови сообщение WM_QUERYENDSESSION

Как же мне его ловить, если мою прогу закроют ?

Если твою прогу в ручную закроют тогда обычного OnCloseQuery хвати, если же комп будут, например, перезагружать, то лови WM_QUERYENDSESSION(оно должно посылаться всем приложениям перед перезагрузкой/завершением работы). Разумеется, если только вы не Reset-ом выключаете комп ))))

В любом случае тебе нужно сделать программу, следящую за состоянием ОС на протяжении работы с компом

Это сообщение отредактировал(а) <Spawn> - 24.7.2003, 07:08

Типа резидент такой ;0) А винда какая? Может если под 98, то что-нибудь в досе придумать? в автоекзеке? А так... А если в атозагрузку помещать ярлык на твою прогу. Но только с ключом каким-нибудь, то есть чтобы она свёрнута была и не видна . Считается время запуска проги и т.д. и т.п., а если запускается непосредственно сама прога, то она находит экземпляр твоей проги, но уже запущенный и там что-нибудь такое Ну типа наоборот только. Свёрнутая прога всегда ждёт запуска своего второго экземпляра...

PostEr

Цитата

А винда какая?

В том то и проблема, что прога должна быть всеядной

Может быть посмотреть дату каких-нибудь логов ? Бывают логи, которые не затираются, а переименовываются: bootlog.txt -> bootlog.prv.
Или же смотреть не логи, а вообще какие нибудь системные файлы ?

Интересно, как винда узнает, что в прошлый раз она не завершила свою работу - тогда при загрузке запускается scandisk. Т.е. где-то хранится флаг нормального завершения работы, может быть там хранится и другая инфа (например, дата завершения) ?

Цитата

Интересно, как винда узнает, что в прошлый раз она не завершила свою работу - тогда при загрузке запускается scandisk. Т.е. где-то хранится флаг нормального завершения работы, может быть там хранится и другая инфа (например, дата завершения) ?

Можно например поэкспериментировать с каким-нить ревизором диска, создать образ диска, затем перезагрузиться и проверить какие файлы были изменены при перезагрузке. Глядишь, найдешь какие-нить записи.

Я сделал снимок реестра до перезагрузки и после. Дофига изменений, но ничего подозрительного
я не нашел.

Потом выключил комп на 5 минут (чтоб время завершения отличалось от времени загрузки винды),
загрузил винду и посмотрел какие файлы имеют время модификации на тот момет, когда я выключал комп:

C:\WINDOWS\system32\config\DEFAULT
C:\WINDOWS\system32\config\SAM
C:\WINDOWS\system32\config\SECURITY
C:\WINDOWS\system32\config\SOFTWARE
C:\WINDOWS\system32\config\SYSTEM
C:\WINDOWS\system32\config\SysEvent.Evt

и некоторые другие (уже сомнительные) файлы. Но на эти файлы можно с уверенностью опираться. Без первых пяти винда не будет работать вообще.

У меня XP, в других нет возможности посмотреть. Под 2k должно быть также.
А в 9x - 100% не так. Так что посмотри таким же способом в 9x и в своей проге вначале определяй версию Windows, а потом уже смотри соответствующие файлы.

Но по-моему лучше сделать прогу, работающую в фоне, которая время от времени (например,
каждую минуту или час), писала бы в реестр или в файл текущее время/дату - комп это тормозить нисколько не будет.
Тогда ты сможешь узнать время завершения даже если винда не завершила свою работу по-нормальному.

p0s0l
Спасибо !
Буду 'рыть' в подсказанную сторону

На самом-то деле, если тебе надо получить момент ВЫКЛЮЧЕНИЯ (а не последующего включения через неделю), причем возможно аварийного, то тут надо постоянно висеть в памяти и писать флаг-файл, скажем, каждые пол-минуты.
Потом - хрясь - РЕСЕТ! Загружаемся, читаем время создания файла. Осталось додумать, как не переписывать флаг при начальной загрузке...