Was ist die beste Praxis für das schreiben von Registry-Anrufe/File System calls/die Prozess-Erstellung-filter für WinXP, Vista?

Question

Mussten wir überwachen alle Prozesse Registry Anrufe/File System calls/Prozess-Kreationen in das system (die antivirus-Hüften-Modul) .

Auch von Zeit zu Zeit wird es erforderlich sein, um die Verzögerung von ein paar Anrufe oder ablehnen.

Answer 1

Die unterstützte Methode, dies zu tun, ist RegNotifyChangeKeyValue

Die meisten Virusprüfprogramme führen wahrscheinlich irgendeine Art von API Einhaken anstelle dieser Funktion zu verwenden. Es gibt viele Informationen da draußen über API Einhaken, wie http://www.codeproject.com /KB/system/hooksys.aspx , http : //www.codeguru.com/cpp/wp/system/misc/article.php/c5667