Zitat von
dmdjt:
Keine Ahnung, vielleicht hilft Dir das hier weiter?
Dieses greift bestimmt auch nur auf
ReadDirectoryChangesW und Co. zu und diese APIs melden nur Änderungen.
Also die hierfür gängigen Möglichkeiten hab ich schon genannt.
Sysinternals FileMon nutzt z.B. einen Treiber