首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]如何获取当前线程或者进程的动作？ 0.00雪花
发表于: 2012-4-18 16:18 1141

[旧帖] [求助]如何获取当前线程或者进程的动作？ 0.00雪花

爱吃鱼 活跃值
2012-4-18 16:18
1141
做了一个注册表的监控程序，能实现拦截，但是不知道如何判断一个进程的对注册表的动作是修改还是新建或者是删除，用什么函数能获得当前进程的动作？求帮助

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (1)
Lyoneidas
雪    币： 31
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
对进程信息的拦截可以使用DLL HOOK
WH_CALLWNDPROC  
调用sendmessage的时候截取信息
WH_CALLWNDPROCRET
调用sendmessage完成后回调钩子
WH_SHELL
windows shell程序接收通知事件的钩子

修改注册表，需要调用一组函数名为Reg开头的函数，包含在Advapi32.dll的文件中，楼主可以参考一下，下钩子看是否有类似RegOpenKeyEx之类的函数在调用，然后返回其主程序的hInstance，应该可以实现您所需要的追踪功能。

希望能够帮到您。
2012-4-18 20:44
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//