监控指定文件或目录的文件的创建、删除、改动、重命名等活动。可以动态地定义需要监控的文件类型及文件属性改动的类型。
(1) Path ：设置要监视的目录的路径。
(2) IncludeSubdirectories ：设置是否级联监视指定路径中的子目录。
(3) Filter ：设置筛选字符串，用于确定在目录中监视哪些类型的文件。
(4) NotifyFilter ：设置文件的哪些属性的变动会触发Changed事件，同时监控多个属性变动可以按“或”组合。（默认值为 NotifyFilter.LastWrite | NotifyFilter.FileName | NotifyFilter.DirectoryName 组合）
子项： Attributes -- 文件或文件夹的属性。
CreationTime -- 文件或文件夹的创建时间。
DirectoryName -- 目录名。（常用）
FileName -- 文件名。 （常用）
LastAccess -- 文件或文件夹上一次打开的日期。
LastWrite -- 上一次向文件或文件夹写入内容的日期。
Security -- 文件或文件夹的安全设置。
Size -- 文件或文件夹的大小。 （常用）
(5) EnableRaisingEvents ：设置是否开始监控。（默认为false）
(1) Changed ：当更改文件和目录时发生，可以通过NotifyFilter属性设置触发该事件的需要文件更改的属性。
(2) Created ： 当创建文件和目录时发生。
(3) Deleted ： 删除文件或目录时发生。
(4) Renamed ：重命名文件或目录时发生。
(5) FileSystemEventArgs 对象：
成员：Name： 获取受影响的文件或目录的名称。 注意：如果是级联监控子目录的话，该值为从监控目录的下个目录到受影响的文件的路径，而不只是受影响的文件名。
FullPath ： 获取受影响的文件或目录的完全限定的路径。
ChangeType ：获取受影响的文件或目录的发生的事件类型。
子项：All -- 文件或文件夹的创建、删除、更改或重命名。
Changed -- 文件或文件夹的更改。更改的类型包括大小、属性、安全设置、最近写入时间和最近访问时间方面的更改。
Created -- 文件或文件夹的创建。
Deleted -- 文件或文件夹的删除。
Renamed -- 文件或文件夹的重命名。
(6) RenamedEventArgs 对象：
成员：Name： 获取受影响的文件或目录的新名称。
OldName ： 获取受影响的文件或目录的旧名称。
FullPath ： 获取受影响的文件或目录的完全限定的路径。
OldFullPath ： 获取受影响的文件或目录的前一个完全限定的路径。
&nb
大部分驱动除了需要具备读写设备的能力外，还需要具备对硬件控制的能力。例如，要求设备报告错误信息，改变波特率，这些操作常常通过ioctl方法来实现。
在用户空间打开一个设备， 如I/O设备可用open()打开，网络协议可用socket()打开等，获取一个文件描述符后，就可以在这个描述符上调用ioctl()来向内核交换数据。
要定义自己的ioctl操作，可以有两个方式，一种是在现有的内核代码中直接添加相关代码进行支持，比如想通过socket描述符进行 ioctl操作，可在net/ipv4/af_inet.c中的inet_ioctl()函数中添加自己定义的命令和相关的处理函数，重新编译内核即可， 不过这种方法一般不推荐；第二种方法是定义自己的内核设备，通过设备的ioctl()来操作，可以编成模块，这样不影响原有的内核，这是最通常的做法。
◇用户使用方法：
在用户空间，使用ioctl系统调用来控制设备，原型如下：
int ioctl(int fd,unsigned long cmd,...)
原型中的点表示这是一个可选的参数，存在与否依赖于控制命令（第二个参数）是否涉及到与设备的数据交互,如果cmd命令不涉及数据传输则第3 个参数arg的值无任何意义.
◇驱动ioctl方法：
ioctl(I/O control)驱动方法有和用户空间版本不同的原型：
/*2.6.36版本以前:*/
int(*ioctl)(struct inode *inode,struct file *filp,unsigned int cmd,unsigned long arg)
/*2.6.36版本以后:*/
long(*unlocked_ioctl)(struct file *filp,unsigned int cmd,unsigned long arg);
*inode是物理信息，*filp对应一个打开的文件（照写），cmd参数从用户空间传下来，可选参数arg以一个unsigned long的形式传递，不管它是一个整数或一个指针，如果cmd命令不涉及数据传输，则第三个参数arg的值无任何意义。
◇ioctl实现步骤:
1. 定义命令：
在编写unlock_ioctl代码之前，首先需要定义命令:int ioctl(int fd, int cmd, void *data)
第一个参数是文件描述符；第三个参数是数据起始位置指针；第二个参数cmd是操作命令，一般分为GET、SET以及其他类型命令，GET是用户空间进程从内核读数据，SET是用户空间进程向内核写数据，cmd虽然是一个整数，但是有一定的参数格式的，为了防止对错误的设备使用正确的命令，命令号应该在系统范围内是唯一的。ioctl命令参数是个32位整数，分为四部分，dir(2b) size(14b) type(8b) nr(8b) ,分别代表：传递方向，参数的大小，类型（幻数），序号。使用如_IOC_NR(cmd)来获取命令的序号参数。
详细定义cmd要包括这4个部分时可使用宏_IOC(dir,type,nr,size)来定义，而最简单情况下使用_IO(type, nr)来定义就可以了，这些宏都在include/asm/ioctl.h中定义
i。Documentation/ioctl-number.txt文件中罗列了在内核中已经使用了的幻数。
定义ioctl命令的正确方法是使用4个位段，这个列表中介绍的符号定义在<linux/ioctl.h>中：
◇Type：幻数（类型），表明哪个设备的命令，在参考了ioctl-number.txt之后选出，8位宽。
◇Number：序号，表明设备命令中的第几个，8位宽。
◇Direction：数据传送的方向，可能的值是_IOC_NONE（没有数据传输）， _IOC_READ，_IOC_WRITE。数据传送是从应用程序的观点来看待的，_IOC_READ意思是从设备读。
◇Size：用户数据的大小。（13/14位宽，视处理器而定）
内核提供了下列宏来帮助定义命令：(nr：序号)
◎_IO(type,nr)：没有参数的命令
◎_IOR(type,nr,datatype)：从驱动中读数据
◎_IOW(type,nr,datatype)：写数据到驱动
◎_IOWR(type,nr,datatype)：双向传送，type和number作为参数传递。
范例：
#define MEM_IOC_MAGIC 'm' //定义幻数
#define MEM_IOCSET _IOW(MEM_IOC_MAGIC,0,int)
#define MEM_IOCGQSET _IOR(MEM_IOC_MAGIC,1,int)
2. Ioctl函数实现：
定义好了命令，下一步就是要实现unlock_ioctl函数了，unlock_ioctl函数的实现包括如下3个技术环节：
1) 返回值：
unlock_ioctl函数的实现通常是根据命令执行的一个switch语句。但是，当命令号不能匹配任何一个设备所支持的命令时，通常返回-EINVAL（“非法参数”）。
2) 参数使用：
如何使用unlock_ioctl中的参数arg？如果是一个整数，可以直接使用。如果是指针，我们必须确保这个用户地址是有效的，因此使用前需进行正确的检查。
不需要检查：copy_from_user、copy_to_user、get_user、put_user
需要检查：__get_user、__put_user
参数检查：
int access_ok(int type,const void *addr,unsigned long size)
第一个参数是VERIFY_READ或者VERIFY_WRITE，用来表明是读用户内存还是写用户内存。addr参数是要操作的用户内存地址，size是操作的长度。如果ioctl需要从用户空间读一个整数，那么size参数等于sizeof(int)。
access_ok返回一个布尔值：1是成功（存取没问题），0是失败（存取有问题），如果该函数返回失败，则Ioctl应当返回-EFAULT。
Ioctl驱动实现代码：
/* 定义幻数*/
#define MEMDEV_IOC_MAGIC 'k'
/* 定义命令*/
#define MEMDEV_IOCPRINT _IO(MEMDEV_IOC_MAGIC, 1)
#define MEMDEV_IOCGETDATA _IOR(MEMDEV_IOC_MAGIC, 2, int)
#define MEMDEV_IOCSETDATA _IOW(MEMDEV_IOC_MAGIC, 3, int)
/*IO操作*/
intmemdev_ioctl(structinode*inode,structfile*filp,unsignedintcmd,
前面已经介绍过，函数的参数分为形参和实参两种。在本小节中，进一步介绍形参、实参的特点和两者的关系。形参出现在函数定义中，在整个函数体内都可以使用，离开该函数则不能使用。实参出现在主调函数中，进入被调函数后，实参变量也不能使用。形参和实参的功能是作数据传送。发生函数调用时，主调函数把实参的值传送给被调函数的形参从而实现主调函数向被调函数的数据传送。
函数的形参和实参具有以下特点：
1. 形参变量只有在被调用时才分配内存单元，在调用结束时，即刻释放所分配的内存单元。因此，形参只有在函数内部有效。函数调用结束返回主调函数后则不能再使用该形参变量。
2. 实参可以是常量、变量、表达式、函数等，无论实参是何种类型的量，在进行函数调用时，它们都必须具有确定的值，以便把这些值传送给形参。因此应预先用赋值，输入等办法使实参获得确定值。
3. 实参和形参在数量上，类型上，顺序上应严格一致，否则会发生类型不匹配”的错误。
4. 函数调用中发生的数据传送是单向的。即只能把实参的值传送给形参，而不能把形参的值反向地传送给实参。因此在函数调用过程中，形参的值发生改变，而实参中的值不会变化。
【例8.2】可以说明这个问题。
main()
{
int n;
printf("input number\n");
scanf("%d",&n);
s(n);
printf("n=%d\n",n);
}
int s(int n)
{
int i;
for(i=n-1;i>=1;i--)
n=n+i;
printf("n=%d\n",n);
}
本程序中定义了一个函数s，该函数的功能是求∑ni的值。在主函数中输入n值，并作为实参，在调用时传送给s 函数的形参量n( 注意，本例的形参变量和实参变量的标识符都为n，但这是两个不同的量，各自的作用域不同)。在主函数中用printf 语句输出一次n值，这个n值是实参n的值。在函数s中也用printf 语句输出了一次n值，这个n值是形参最后取得的n值0。从运行情况看，输入n值为100。即实参n的值为100。把此值传给函数s时，形参n的初值也为100，在执行函数过程中，形参n的值变为5050。返回主函数之后，输出实参n的值仍为100。可见实参的值不随形参的变化而变化。
指针数据做函数参数
【例10.3】题目同例10.2，即输入的两个整数按大小顺序输出。今用函数处理，而且用指针类型的数据作函数参数。
swap(int *p1,int *p2)
{
int temp;
temp=*p1;
*p1=*p2;
*p2=temp;
}
main()
{
int a,b;
int *pointer_1,*pointer_2;
scanf("%d,%d",&a,&b);
pointer_1=&a;pointer_2=&b;
if(a<b) swap(pointer_1,pointer_2);
printf("\n%d,%d\n",a,b);
}
对程序的说明：
swap是用户定义的函数，它的作用是交换两个变量（a和b）的值。swap函数的形参p1、p2是指针变量。程序运行时，先执行main函数，输入a和b的值。然后将a和b的地址分别赋给指针变量pointer_1和pointer_2，使pointer_1指向a，pointer_2指向b。
接着执行if语句，由于a〈b，因此执行swap函数。注意实参pointer_1和pointer_2是指针变量，在函数调用时，将实参变量的值传递给形参变量。采取的依然是“值传递”方式。因此虚实结合后形参p1的值为&a，p2的值为&b。这时p1和pointer_1指向变量a，p2和pointer_2指向变量b。
接着执行执行swap函数的函数体使*p1和*p2的值互换，也就是使a和b的值互换。
函数调用结束后，p1和p2不复存在（已释放）如图。
最后在main函数中输出的a和b的值是已经过交换的值。
请注意交换*p1和*p2的值是如何实现的。请找出下列程序段的错误：
swap(int *p1,int *p2)
{
int *temp;
*temp=*p1; /*此语句有问题*/
*p1=*p2;
*p2=temp;
}
请考虑下面的函数能否实现实现a和b互换。
swap(int x,int y)
{
int temp;
temp=x；
x=y;
y=temp;
}
如果在main函数中用“swap(a,b)；”调用swap函数，会有什么结果呢？请看下图所示。