VB实现注册表拦截

Question

很多杀毒防黑的软件都有监视注册表的功能，如果有的软件企图修改注册表的自启动项时能发出警告，并且能使修改无效，这是如何实现的呢？又如何知道修改注册表的程序的及其具体位置呢？

Answer 1

只能调用API了，大概是这样

用一个win32的API--RegNotifyChangeKeyValue，大致原理是将一个Event的handle传给这个API,一旦发现监控的注册表变化了，这个Event就会被set，所以只需要wait这个event即可。.

RegNotifyChangeKeyValue    API 函數 說明

http://msdn.microsoft.com/en-us/library/ms724892(VS.85).aspx

 

 

註冊表 監控通知    .Net 範例 (C#示例)

http://www.codeproject.com/KB/system/registrymonitor.aspx

Answer 2

 

http://blog.csdn.net/chenhui530/archive/2008/02/02/2079118.aspx