|
作者: jhkdiy [jhkdiy] 版主 | 登录 |
在已运行的进程中,如何检测某一进程是否在访问注册表,如果能检查到,那如何知道该进程在访问注册表的那个具体路径?如何实现? |
地主 发表时间: 04-06-01 23:46 |
回复: 286 [unique] 版主 | 登录 |
利用钩子原理。具体方法请参阅“钩子技术”相关内容。 |
B1层 发表时间: 04-06-02 09:05 |
回复: jhkdiy [jhkdiy] 版主 | 登录 |
斑竹有相关资料吗? |
B2层 发表时间: 04-06-02 10:39 |
回复: jhkdiy [jhkdiy] 版主 | 登录 |
谁有资料呀,我找了好久没这方面的资料。 |
B3层 发表时间: 04-06-03 13:40 |
回复: 286 [unique] 版主 | 登录 |
http://www.ccw.com.cn/htm/app/aprog/01_7_31_3.asp |
B4层 发表时间: 04-06-03 15:20 |
回复: jhkdiy [jhkdiy] 版主 | 登录 |
谢谢286,这个帖子我之前找到过,但看不懂,我也不再麻烦大家了,怪自己的知识不够。 |
B5层 发表时间: 04-06-03 21:50 |
回复: windflower [windflower] 论坛用户 | 登录 |
钩子函数,拦截系统消息 |
B6层 发表时间: 04-06-03 23:10 |
回复: w3srv [w3srv] 论坛用户 | 登录 |
不错啊 |
B7层 发表时间: 04-06-08 18:23 |
回复: moonsl [moonsl] 论坛用户 | 登录 |
===============>>>>>>>>>>>>>>>>>> |
B8层 发表时间: 04-06-15 13:39 |
回复: wish259 [wish259] 论坛用户 | 登录 |
好 |
B9层 发表时间: 04-06-16 12:08 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号