精易论坛

标题: 请问监控到注册表改变后怎么获取被改变的信息？ [打印本页]

作者: 伐木堆0 时间: 2024-9-28 11:30
标题: 请问监控到注册表改变后怎么获取被改变的信息？
大家好，请教一个问题：最近在学习注册表操作监视，想直接通过RegNotifyChangeKeyValue监控到注册表改变后，获取被改变项以及内容，请问大家有具体方法没有？能直接上源码最好，谢谢大家！！

2024年9月28日11时24分34秒.jpg (574.05 KB, 下载次数: 0)

注册表监控22.e

968.75 KB, 下载次数: 5

作者: LEOONL 时间: 2024-9-28 12:20
先遍历出注册表，监视到改变，再遍历一次筛选出不同的
https://125.confly.eu.org/forum.php?mod ... B%E9%81%8D%E5%8E%86
https://125.confly.eu.org/forum.php?mod ... B%E9%81%8D%E5%8E%86

作者: 伐木堆0 时间: 2024-9-29 23:02

LEOONL 发表于 2024-9-28 12:20
先遍历出注册表，监视到改变，再遍历一次筛选出不同的
https://125.confly.eu.org/forum.php?mod=viewthread&tid=1 ...

谢谢指导！这个方向我已经在完善了，比较复杂，我想要比较简单点的方案，HOOK注册表和etw也都实现了注册表监听，但是感觉不太理想，存在缺陷

欢迎光临精易论坛 (https://125.confly.eu.org/)