Was ist die beste Praxis für das Schreiben von Registry-Aufrufen/File-Sytem-Aufrufe/Prozess-Erstellung Filter für WinXP, Vista?

Question

Wir mussten alle Prozesse überwachen Registrierungsaufrufe/Datei Sytem Anrufe/Prozess Kreationen im System (für die Antivirus-Hüften-Modul).

Auch von Zeit zu Zeit wird es benötigt, um einige Anrufe zu verzögern oder sie abzulehnen.

Answer 1

Die unterstützte Methode, dies zu tun ist RegNotifyChangeKeyValue

meisten Virusprüfprogramme wahrscheinlich irgendeine Art von API Einhaken ausführen anstelle dieser Funktion zu verwenden. Es gibt viele Informationen über API-Haken, wie http://www.codeproject.com/KB/system/hooksys.aspx, http://www.codeguru.com/cpp/w-p/system/misc/article.php/c5667