高手低手都来看看吧：如何监控注册表?(UP有分)

to yu_hl:
  hook reg APIs会不会很麻烦啊？to Wjl_2001:
  谢谢你UP啦。请继续UP.

解决方案 »

  1.   

    我有个例子，有驱动程序和执行程序的源代码。如需要，发信到[email protected]
      

  2.   

    呵呵，真的UP有分？那我………………UP UP UP (^_^)!
      

  3.   

    怎么全都只是UP!
    呵呵。UP有分！
      

  4.   

    方法有二：
    1.拦截相关API，在网上能找到源代码
    2.写驱动程序，VXD很好写，直接挂钩服务即可，WDM的嘛，嘻嘻，我要翻翻书哦
      

  5.   

    除了有好心人UP之外，几位大侠提点一下之外，就没有提供更详细的帮助啦？？？？我UP! UP! 我再 UP! UP ! UP!!!!!!
      

  6.   

    windows核心编程里都讲的好详细了,在第22章好好看看吧
      

  7.   

    RegNotifyChangeKeyValue
    可以用来监控对注册表中指定键值的修改等时间
      

  8.   

    我要去cpu的序列号是不是也能在注册表里找到呀
    up!!!up!!!
      

  9.   

    风子兄：
        请顺便发一份：[email protected]
      

  10.   

    <电脑爱好者>有电子版吗？或者有免费查看的网站的吗？
      

  11.   

    我有源代码，给我来信 [email protected]
      

  12.   

    操作注册表的一般有几个API呢？open、read & write等吧？然后拦截这些API
    调用，可不？其实我什么都不懂的。～ UP ～
      

  13.   

    我觉得还是拦截有关操作注册表的API比较好吧。顺便问一下假如删除了regedit的话，操作注册表的API是否依然有效？
      

  14.   

    呵呵，这个我也想知道&& UP
      

  15.   

    给你发了一份regmon的源程序，看看有没有用。