Перехват обращений к реестру

Discussion in 'WASM.BEGINNERS' started by XshStasX, Aug 9, 2008.

  1. XshStasX

    XshStasX New Member

    Blog Posts:
    0
    Joined:
    Aug 9, 2008
    Messages:
    991
    Нужно перехватить обращение к реестру тоесть не дать программам изменить пару разделов
    или в крайнем случаи узнать что какаято программа токо что изменила или прочитала определенный раздел реестра.
    Программа работает из правами администратора.
     
  2. mikityak

    mikityak Забанен

    Blog Posts:
    0
    Joined:
    Aug 5, 2007
    Messages:
    160
  3. XshStasX

    XshStasX New Member

    Blog Posts:
    0
    Joined:
    Aug 9, 2008
    Messages:
    991
    Я тоже такое видел когда в нете искал.....но там на с++ почти все или ASM а ети язики я очень плохо знаю....еще ASM то это хоть как то терпимо а вот с++/с не очень....
    Может кто то знает как такое на дельфи организовать??
     
  4. Freeman

    Freeman New Member

    Blog Posts:
    0
    Joined:
    Feb 10, 2005
    Messages:
    1,385
    Location:
    Ukraine
    читайте статьи рема насчет перехвата, которые присутствуют на этом сайте, там на делфе. а вобще здесь форум низкоуровнего программированийа, а не перевода исходников с асма на делфи
     
  5. XshStasX

    XshStasX New Member

    Blog Posts:
    0
    Joined:
    Aug 9, 2008
    Messages:
    991
    А ты не можешь дать ссылки на ети статьи??? а то я искал на сайте wasm.ru "статьи рема" так ничего не нашел((((
     
  6. XshStasX

    XshStasX New Member

    Blog Posts:
    0
    Joined:
    Aug 9, 2008
    Messages:
    991
    Все уже нашол
     
  7. blast

    blast New Member

    Blog Posts:
    0
    Joined:
    Mar 8, 2008
    Messages:
    170
    Можно обойтись и без перехватов, все очень просто см. ZwNotifyChangeKey, ZwNotifyChangeMultipleKeys.