![]() |
via hook shell- und registrierungsänderungen auflisten
Hi!
Ich möchte mit einem Delphi Programm Registrierungs- und Dateiänderungen eines speziellen Prozesses auflisten und habe mir gedacht, dass dieses wohl mit lokalen Hooks zu realisieren ist. In das Thema "Hooks" habe ich mich schon etwas eingearbeitet, jedoch habe ich bisher nur Informationen zu globalen Hooks und zu Hooks, die Maus- und Tastatureingaben auslesen, gefunden. Kann mir da jemand helfen und einen Ansatz aufzeigen? Danke im Voraus! |
Re: via hook shell- und registrierungsänderungen auflisten
Registryänderungen kannst du ab Windows XP mit den entsprechenden CM-APIs aus dem Kernelmode überwachen. Bei Windows 2000 und drunter mußt du die guten alten SSDT-Hooks oder eine äquivalente Methode verwenden um die Registry-APIs zu hooken.
|
Alle Zeitangaben in WEZ +1. Es ist jetzt 08:01 Uhr. |
Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024-2025 by Thomas Breitkreuz