список всех открытых файлов и папок.

[Teleport]

Посоветуйте пожалуйста, как получить список всех открытых файлов и папок в системе.
Вобщем программка стартует вместе с запуском системы и следит за тем какие файлы, папки, какие ссылки были открыты.
Хотя бы с помощью чего это сделать. Основная идея. К%акими функциями пользоваться. Также нужно, чтобы еще и время открытия файла отображала. И время закрытия))))

[B_N]

Это совсем не тривиальная задача. Можно получить список всех открытых объектов, через NtQuerySystemInformation, но даст это мало. Для тех целей, что Вы формулируете, нужен драйвер.

[Teleport]

подробней можно? Мне это ни о чем не говорит вообще.
Я так понял, что это совсем сложно что ли?

[B_N]

Teleport, что подробней? Копайте в сторону NtQuerySystemInformation с параметрами SystemHandleInformation и SystemObjectInformation. Получайте через неё список открытых хэндлов, выбирайте из них те, которые являются файлами, получайте имена. Только стоит учесть, что файл может быть открыт десятком процессов, а выяснить, какой процесс открыл конкретный системный объект не самая простая задача. Плюс Вы ещё и время хотите, мало того, что открытия, так ещё и закрытия, т.е. хотите получить информацию о несуществующем больше объекте. Поэтому и говорю - хотите получить всю эту инфу - пишите драйвер. Перехватывайте NtCreateFile, NtCloseHandle, мониторьте то, что они возвращают и ведите свой список открытых файлов, с привязкой к процессам и временам.

[Teleport]

уже понятней)) Спасиб))