Qual è la migliore pratica per la scrittura del Registro chiamate/File Sytem chiamate/Processo di creazione di filtro per WinXP, Vista?

Question

Abbiamo bisogno di monitorare tutti i processi di Registro chiamate/File Sytem chiamate/Processo creazioni nel sistema (per l'antivirus fianchi modulo) .

Inoltre, di volta in volta sarà necessario per il ritardo di alcune chiamate o rifiutarli.

Answer 1

Il metodo supportato per fare questo è RegNotifyChangeKeyValue

Maggior parte dei programmi antivirus probabile eseguire alcune specie di API hooking invece di usare questa funzione.C'è un sacco di informazioni là fuori su API hooking, come http://www.codeproject.com/KB/system/hooksys.aspx, http://www.codeguru.com/cpp/w-p/system/misc/article.php/c5667