首页
社区
课程
招聘
未解决 [求助]RegNotifyChangeKeyValue如何知道注册表改变的具体细节?
发表于: 2019-8-22 09:56 2740

未解决 [求助]RegNotifyChangeKeyValue如何知道注册表改变的具体细节?

2019-8-22 09:56
2740
RegNotifyChangeKeyValue可以监控注册表的子键改变。但是不知知道哪个子键发生了变化,也不知道子键变成了什么。
还有就是子项(目录)的变化不能监控到。
怎么才能做到监控子项(目录)的变化?
怎么才能知道哪个子键被修改?
怎么才能知道子键变成了什么?
用这个函数能达到吗?还是使用钩子?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

最后于 2019-8-22 09:56 被牧风编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 785
活跃值: (418)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
发现问题了是这个位置无法监控,有点奇怪,有人知道原因吗?
HKEY_LOCAL_MACHINE\\
SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellIconOverlayIdentifiers
2019-8-22 13:44
0
雪    币: 785
活跃值: (418)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
64位系统的要监控下面的地方才行
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\ShellIconOverlayIdentifiers
2019-8-22 14:38
0
雪    币: 181
活跃值: (636)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
Relocation
2019-8-22 15:43
0
雪    币: 181
活跃值: (636)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
redirect
2019-8-22 15:43
0
雪    币: 785
活跃值: (418)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
柒雪天尚 redirect
编译的程序是32位的,在64位系统上是检测不到64位注册表区域的内容的。
编译成64位的程序后,32位的区域,64位的区域,全都可以检测到了。
2019-8-22 15:58
0
雪    币: 181
活跃值: (636)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
牧风 编译的程序是32位的,在64位系统上是检测不到64位注册表区域的内容的。 编译成64位的程序后,32位的区域,64位的区域,全都可以检测到了。
都给你说了redirect
2019-8-22 22:19
0
雪    币: 785
活跃值: (418)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
柒雪天尚 都给你说了redirect
就这一个词,真的不知道是什么意思。
2019-8-23 09:13
0
雪    币: 785
活跃值: (418)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
搜了一下,找到了相关的内容,谢谢。
2019-8-23 09:19
0
雪    币: 785
活跃值: (418)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
柒雪天尚 都给你说了redirect
非常感谢。
2019-8-23 09:19
0
游客
登录 | 注册 方可回帖
返回
//