vb中有什么好方法去监控某个程序对文件或注册表的更改
如题!
通过哪些API可以去监控目标程序对系统做的更改,包括文件和注册表。
请达人赐教,坐等中....
[解决办法]
参考
[解决办法]
反编译filemonitor和regmonitor
[解决办法]
顶.
RING3下貌似还有一个注册表的通知API,忘了,可以在有改动时以回调方式通知.
再不然,就要进行API HOOK....
至于RING0,貌似可以写个什么过滤驱动
[解决办法]
监控文件的用到FindFirstChangeNotification、FindCloseChangeNotification、FindNextChangeNotification