Здравствуйте.

Сегодня появился такой вопрос: как найти процесс, который изменил содержимое файла. Допустим, есть файл C:\file.txt. То, что он изменился, нетрудно понять по FileLen, но необходимо выяснить, что именно (какой запущенный процесс) поменял его содержимое. Просьба привести наглядный пример.

Заранее спасибо.

by-passUserOKel,
авторТо, что он изменился, нетрудно понять по FileLen
Уверены?

Вопрос состоял в другом. Мне известно, что можно использовать и контрольные суммы etc, но основная задача - обнаружить процесс, который модифицировал файл.

Shocker.ProИнформация о файле хранится в файловой системе. В FAT, например, информации о процессе точно нет, в NTFS - сильно сомневаюсь (не смотрел), а если файл на сетевом диске - так там вообще к файловой системе доступа не будет.

Хорошо, давайте уточню вопрос. Как на Vb6 узнать, какой процесс в настоящее время получает доступ к файлу (конкретно - записывает данные)? Т. е. действие аналогично Unlocker'у - проверить, каким сторонним процессом занят файл (какое приложение использует файл)