Перехват обращений к реестру

Тема в разделе "WASM.BEGINNERS", создана пользователем XshStasX, 9 авг 2008.

  1. XshStasX

    XshStasX New Member

    Публикаций:
    0
    Регистрация:
    9 авг 2008
    Сообщения:
    991
    Нужно перехватить обращение к реестру тоесть не дать программам изменить пару разделов
    или в крайнем случаи узнать что какаято программа токо что изменила или прочитала определенный раздел реестра.
    Программа работает из правами администратора.
     
  2. mikityak

    mikityak Забанен

    Публикаций:
    0
    Регистрация:
    5 авг 2007
    Сообщения:
    160
  3. XshStasX

    XshStasX New Member

    Публикаций:
    0
    Регистрация:
    9 авг 2008
    Сообщения:
    991
    Я тоже такое видел когда в нете искал.....но там на с++ почти все или ASM а ети язики я очень плохо знаю....еще ASM то это хоть как то терпимо а вот с++/с не очень....
    Может кто то знает как такое на дельфи организовать??
     
  4. Freeman

    Freeman New Member

    Публикаций:
    0
    Регистрация:
    10 фев 2005
    Сообщения:
    1.385
    Адрес:
    Ukraine
    читайте статьи рема насчет перехвата, которые присутствуют на этом сайте, там на делфе. а вобще здесь форум низкоуровнего программированийа, а не перевода исходников с асма на делфи
     
  5. XshStasX

    XshStasX New Member

    Публикаций:
    0
    Регистрация:
    9 авг 2008
    Сообщения:
    991
    А ты не можешь дать ссылки на ети статьи??? а то я искал на сайте wasm.ru "статьи рема" так ничего не нашел((((
     
  6. XshStasX

    XshStasX New Member

    Публикаций:
    0
    Регистрация:
    9 авг 2008
    Сообщения:
    991
    Все уже нашол
     
  7. blast

    blast New Member

    Публикаций:
    0
    Регистрация:
    8 мар 2008
    Сообщения:
    170
    Можно обойтись и без перехватов, все очень просто см. ZwNotifyChangeKey, ZwNotifyChangeMultipleKeys.