Q

如何掛接新創建的註冊表

2016-06-09 47 views 1 likes

1

我知道如何掛接API。但是我不知道在新創建註冊表時會調用什麼API。如何掛接新創建的註冊表

我想檢測註冊表創建時間，我想知道密鑰，數據。
是否有任何API可用於與註冊表相關的掛鉤？
以及如何知道API是最好的？

2016-06-09 cidiot

+0

不要掛鉤。 [RegNotifyChangeKey]（https://msdn.microsoft.com/en-us/library/windows/desktop/ms724892.aspx）。 – theB

+0

@theB我的問題很奇怪。我想要按照密鑰，數據來防止註冊...我認爲RegNotifyChangeKey無法做到這一點。 – cidiot

A

回答

0

我解決了這個問題。

通過msdn和procmon.exe，創建註冊表時會調用ZwCreateKey。所以我鉤這個API。並獲取數據！

但我仍然不知道ZwCreateKey是完全正確的是最好的。

2016-06-10 08:46:35 cidiot

相關問題