系统安全日志、系统日志提取

对于系统产生的安全日志，系统日志，程序日志的提取，非常有用，谢谢支持

// ReadEVT.cpp : Defines the class behaviors for the application.
//

#include “stdafx.h“
#include “ReadEVT.h“
#include “ReadEVTDlg.h“

#ifdef _DEBUG
#define new DEBUG_NEW
#undef THIS_FILE
static char THIS_FILE[] = __FILE__;
#endif

/////////////////////////////////////////////////////////////////////////////
// CReadEVTApp

BEGIN_MESSAGE_MAP（CReadEVTApp CWinApp）
	//{{AFX_MSG_MAP（CReadEVTApp）
		// NOTE - the ClassWizard will add and remove mapping macros here.
		//    DO NOT EDIT what you see in these blocks of generated code!
	//}}AFX_MSG
	ON_COMMAND（ID_HELP CWinApp::onhelp）
END_MESSAGE_MAP（）

/////////////////////////////////////////////////////////////////////////////
// CReadEVTApp construction

CReadEVTApp::CReadEVTApp（）
{
	// TODO: add construction code here
	// Place all significant initialization in InitInstance
}

/////////////////////////////////////////////////////////////////////////////
// The one and only CReadEVTApp object

CReadEVTApp theApp;

/////////////////////////////////////////////////////////////////////////////
// CReadEVTApp initialization

BOOL CReadEVTApp::InitInstance（）
{
	// Standard initialization
	// If you are not using these features and wish to reduce the size
	//  of your final executable you should remove from the following
	//  the specific initialization routines you do not need.

#ifdef _AFXDLL
	Enable3dControls（）;			// Call this when using MFC in a shared DLL
#else
	Enable3dControlsStatic（）;	// Call this when linking to MFC statically
#endif

	CReadEVTDlg dlg;
	m_pMainWnd = &dlg;
	int nResponse = dlg.DoModal（）;
	if （nResponse == IDOK）
	{
		// TODO: Place code here to handle when the dialog is
		//  dismissed with OK
	}
	else if （nResponse == IDCANCEL）
	{
		// TODO: Place code here to handle when the dialog is
		//  dismissed with Cancel
	}

	// Since the dialog has been closed return FALSE so that we exit the
	//  application rather than start the application‘s message pump.
	return FALSE;
}

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----

     文件     110696  2009-07-09 10:35  rizhi\Debug\ReadEVT.exe

     文件     226916  2009-07-09 10:35  rizhi\Debug\ReadEVT.ilk

     文件      14096  2009-07-08 01:18  rizhi\Debug\ReadEVT.obj

     文件    5490832  2009-07-08 01:18  rizhi\Debug\ReadEVT.pch

     文件     369664  2009-07-09 10:35  rizhi\Debug\ReadEVT.pdb

     文件       2452  2009-07-09 10:19  rizhi\Debug\ReadEVT.res

     文件      32480  2009-07-09 10:35  rizhi\Debug\ReadEVTDlg.obj

     文件     105912  2009-07-08 01:18  rizhi\Debug\StdAfx.obj

     文件     214016  2009-07-10 09:45  rizhi\Debug\vc60.idb

     文件     364544  2009-07-09 10:35  rizhi\Debug\vc60.pdb

     文件      35444  2009-07-09 10:19  rizhi\ReadEVT.aps

     文件       1048  2009-07-10 09:48  rizhi\ReadEVT.clw

     文件       2044  2003-12-01 15:55  rizhi\ReadEVT.cpp

     文件       4174  2006-12-11 13:14  rizhi\ReadEVT.dsp

     文件        537  2003-12-01 15:55  rizhi\ReadEVT.dsw

     文件       1335  2003-12-01 15:55  rizhi\ReadEVT.h

     文件      91136  2009-07-10 09:48  rizhi\ReadEVT.ncb

     文件      48640  2009-07-10 09:48  rizhi\ReadEVT.opt

     文件        248  2009-07-10 09:44  rizhi\ReadEVT.plg

     文件       4901  2009-07-09 10:19  rizhi\ReadEVT.rc

     文件      10265  2009-07-09 10:35  rizhi\ReadEVTDlg.cpp

     文件       1511  2003-12-01 19:18  rizhi\ReadEVTDlg.h

     文件       3597  2003-12-01 15:55  rizhi\ReadMe.txt

     文件      24576  2006-12-11 13:14  rizhi\Release\ReadEVT.exe

     文件       1078  2003-12-01 15:55  rizhi\res\ReadEVT.ico

     文件        399  2003-12-01 15:55  rizhi\res\ReadEVT.rc2

     文件        915  2003-12-01 19:17  rizhi\Resource.h

     文件        209  2003-12-01 15:55  rizhi\StdAfx.cpp

     文件        999  2003-12-01 15:55  rizhi\StdAfx.h

     目录          0  2009-07-09 10:35  rizhi\Debug

............此处省略6个文件信息