实习总结之——MyEverything

• 基于 Kinect SDK 做开发
• WPF 应用程序开发
• 研究 Node.js
• 研究 Everything
  

这篇文章主要来介绍我做的第4件事：研究“Everything”软件的技术并自己实现一个demo——MyEverything，什么是Everything？点击查看Everything的介绍。程序是字符界面的，因为仅仅是为了学习。程序实现了如下功能：

Everything软件的实现技术用到了NTFS 5.0中加入的Change Journal特性，操作该特性的win32 api（DeviceIoControl）为我们提供了两大功能：

• 快速遍历分区上的文件和文件夹
• 监视分区上文件和文件夹的变化

上图展示的是最基本的使用方法：输入你想扫描的分区，图中输入的是C: D: E:，注意，第一次运行本程序可能会花点时间，因为NTFS的JournalSystem默认是不打开的，打开需要一定的时间，第二次运行程序由于NTFSJournal已经被打开，时间将会大幅度缩短。

输入？可以打开帮助，有三条命令可以使用，分别是搜索、监视和退出程序。输入s filename可以搜索文件名中带filename字样的文件和文件夹，当然前提是这些文件存在于之前扫描过的分区上，输入的文件名不能带有空格哦！结果将会打印在屏幕上，如果预料到输出的结果会很多，可以加上一个输出文件名参数，这样结果会写入输出文件而不打印到屏幕上，例如：s filename E:\log.txt

另外，若要在重要的人面前进行演示，请不要输入wmv、avi、rmvb等关键字搜索，这个你懂的。

上图展示的是监视分区的功能，监视某个分区意味着该分区上所有文件的变化都会被程序感知，MyEverything需要处理的文件变化类型是文件的新建、删除和重命名，因为这些操作会影响到搜索结果。截图中首先输入mo E:，表示监视E:分区，然后搜索文件debug333.txt，发现在E:根目录存在该文件。然后我删除了E:\debug333.txt，再次搜索，发现文件搜索不到了，换个文件名搜索jzhao.txt，发现文件不存在，在E:根目录创建文件jzhao.txt后再次搜索，文件被搜索出，这就是监视的效果。

上图展示的是在监视分区过程中输出debug信息的功能，只要为mo命令添加第二个参数debug即可，例如：mo E: debug

之后我将实验.txt删除至回收站，于是我们看到了一条重命名记录，仔细观察会发现这其实是将文件从E:根目录移动到了回收站中。然后我在桌面上单击鼠标右键选择“撤销 删除”，屏幕上又出现了一条重命名记录，仔细观察，其实是文件从回收站中移回了E:根目录。最后我对文件实施shift + delete，这次只出现了“File E:\实验.txt deleted”一条记录。如果你通过源代码建立工程并以debug模式运行程序，你会发现更详细的记录，这些记录反应的是操作系统对NTFS格式分区实际的底层操作。

程序中没有的功能：

• 程序每次打开都要重新扫描磁盘，因为程序是用来演示的，程序关闭后没有保存上次扫描后的结果。
• 尚未测试过对文件夹的监视
• 和Everything一样，本程序不能搜索文件的内容

最后附上项目地址：https://github.com/yiwenshengmei/MyEverything

作者: 赵杰_yiwenshengmei 发表于 2011-10-04 13:43 原文链接

评论: 5　查看评论　发表评论

最新新闻：
· 诺基亚或将于10月末发布首款Windows智能手机(2011-10-04 22:56)
· 三星或放弃在澳大利亚发售Galaxy Tab 10.1(2011-10-04 22:50)
· 黑莓 Playbook 原生 SDK 向指定应用开发者开放(2011-10-04 20:38)
· Adobe面向平板电脑推出Photoshop Touch(2011-10-04 20:22)
· 传Hulu本周开始第二轮竞价：出售几率降低(2011-10-04 20:20)

编辑推荐：使用memc-nginx和srcache-nginx模块构建高效透明的缓存机制

网站导航：博客园首页  我的园子  新闻  闪存  小组  博问  知识库