-
-
[求助]如何持续监视注册表？
-
发表于: 2006-11-1 02:35
-
利用RegNotifyChangeKeyValue监视注册表是否被恶意修改，但是我写了一个代码，却不能持续监视...
.data
szCaption db '检测到了',0
.
.
.
invoke RegNotifyChangeKeyValue,HKEY_LOCAL_MACHINE,\
TRUE,REG_NOTIFY_CHANGE_NAME,hEvent,NULL
.if eax == ERROR_SUCCESS
invoke MessageBox,NULL,addr szCaption,0,MB_OK
请朋友们支招.如何持续监视，如果发现被修改，马上通知..
.data
szCaption db '检测到了',0
.
.
.
invoke RegNotifyChangeKeyValue,HKEY_LOCAL_MACHINE,\
TRUE,REG_NOTIFY_CHANGE_NAME,hEvent,NULL
.if eax == ERROR_SUCCESS
invoke MessageBox,NULL,addr szCaption,0,MB_OK
请朋友们支招.如何持续监视，如果发现被修改，马上通知..
|
|
|---|---|
|
|
挂接, NtSetValueKey 和其它修改注册表的函数.
不知道能不能满足你的要求? 
|
|
|
NtSetValueKey是什么API?我搜索msdn没发现
|
|
|
|
|
|
最初由 Winker 发布 参考DDK //////////ce4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4k6A6M7Y4k6A6M7W2)9J5k6h3u0D9L8$3N6T1N6i4y4Q4x3X3g2U0L8$3@1`. |
|
|
|
