fsys.journal 库模块帮助文档

fsys 成员列表

fsys.journal("C:")

创建NTFS分区USN日志对象

fsys.journal()

返回对象:fsysJournalObject

fsysJournalObject 成员列表

fsysJournalObject.delete()

删除USN日志

fsysJournalObject.getFullPath(usnData,fileReferenceNumber)

返回完整路径

fsysJournalObject.getUsnData()

获取USN日志数据,此函数耗时较长,
一般可能需要数分钟

自动完成常量

_FILE_ANY_ACCESS=0
_FILE_DEVICE_FILE_SYSTEM=9
_FILE_READ_ACCESS=1
_FILE_SPECIAL_ACCESS=0
_FILE_WRITE_ACCESS=2
_FSCTL_CREATE_USN_JOURNAL=0x900E7
_FSCTL_DELETE_USN_JOURNAL=0x900F8
_FSCTL_ENUM_USN_DATA=0x900B3
_FSCTL_QUERY_USN_JOURNAL=0x900F4
_METHOD_BUFFERED=0
_METHOD_IN_DIRECT=1
_METHOD_NEITHER=3
_METHOD_OUT_DIRECT=2
_USN_DELETE_FLAG_DELETE=1
_USN_DELETE_FLAG_NOTIFY=2
_USN_DELETE_VALID_FLAGS=3

Markdown 格式