首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [求助]RegNotifyChangeKeyValue如何知道注册表改变的具体细节？
发表于: 2019-8-22 09:56 2741

未解决 [求助]RegNotifyChangeKeyValue如何知道注册表改变的具体细节？

牧风 活跃值
2019-8-22 09:56
2741
RegNotifyChangeKeyValue可以监控注册表的子键改变。但是不知知道哪个子键发生了变化，也不知道子键变成了什么。
还有就是子项（目录）的变化不能监控到。
怎么才能做到监控子项（目录）的变化？
怎么才能知道哪个子键被修改？
怎么才能知道子键变成了什么？
用这个函数能达到吗？还是使用钩子？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

最后于 2019-8-22 09:56 被牧风编辑 ，原因：
收藏
免费 ・0
支持
分享
最新回复 (9)
牧风
雪    币： 785
活跃值： (418)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
发现问题了是这个位置无法监控，有点奇怪，有人知道原因吗？
HKEY_LOCAL_MACHINE\\
SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellIconOverlayIdentifiers
2019-8-22 13:44
0
牧风
雪    币： 785
活跃值： (418)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
64位系统的要监控下面的地方才行
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\ShellIconOverlayIdentifiers
2019-8-22 14:38
0
柒雪天尚
雪    币： 181
活跃值： (636)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
Relocation
2019-8-22 15:43
0
柒雪天尚
雪    币： 181
活跃值： (636)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
redirect
2019-8-22 15:43
0
牧风
雪    币： 785
活跃值： (418)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
柒雪天尚 redirect
编译的程序是32位的，在64位系统上是检测不到64位注册表区域的内容的。
编译成64位的程序后，32位的区域，64位的区域，全都可以检测到了。
2019-8-22 15:58
0
柒雪天尚
雪    币： 181
活跃值： (636)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
牧风 编译的程序是32位的，在64位系统上是检测不到64位注册表区域的内容的。 编译成64位的程序后，32位的区域，64位的区域，全都可以检测到了。
都给你说了redirect
2019-8-22 22:19
0
牧风
雪    币： 785
活跃值： (418)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
柒雪天尚 都给你说了redirect
就这一个词，真的不知道是什么意思。
2019-8-23 09:13
0
牧风
雪    币： 785
活跃值： (418)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
搜了一下，找到了相关的内容，谢谢。
2019-8-23 09:19
0
牧风
雪    币： 785
活跃值： (418)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
柒雪天尚 都给你说了redirect
非常感谢。
2019-8-23 09:19
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//