-
-
[求助]如何持续监视注册表？
-
发表于: 2006-11-1 02:35
-
利用RegNotifyChangeKeyValue监视注册表是否被恶意修改，但是我写了一个代码，却不能持续监视...
.data
szCaption db '检测到了',0
.
.
.
invoke RegNotifyChangeKeyValue,HKEY_LOCAL_MACHINE,\
TRUE,REG_NOTIFY_CHANGE_NAME,hEvent,NULL
.if eax == ERROR_SUCCESS
invoke MessageBox,NULL,addr szCaption,0,MB_OK
请朋友们支招.如何持续监视，如果发现被修改，马上通知..
.data
szCaption db '检测到了',0
.
.
.
invoke RegNotifyChangeKeyValue,HKEY_LOCAL_MACHINE,\
TRUE,REG_NOTIFY_CHANGE_NAME,hEvent,NULL
.if eax == ERROR_SUCCESS
invoke MessageBox,NULL,addr szCaption,0,MB_OK
请朋友们支招.如何持续监视，如果发现被修改，马上通知..
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
挂接, NtSetValueKey 和其它修改注册表的函数.
不知道能不能满足你的要求? 
|
|
|
NtSetValueKey是什么API?我搜索msdn没发现
|
|
|
|
|
|
最初由 Winker 发布 参考DDK //////////http://virvir.blogbus.com |
|
|
|
