fonctionnement de spybot sd

**kynri** · 19/12/2007, 13h32

bonjour,

je voudrais faire un truc tel que:
comme spybot sd, un plus de spybot, qui permet d'autoriser ou refuser les clés dans la base de registre dans run.

je ne sais du tout pas comment il fais, et c'est un logiciel propriétaire.

donc si vous avez des idées de comment il a été fais.
moi je voudrais faire la même chose, mais avec toutes les clés dans la base de registre, bien sure c'est une grande liste, mais tous les autorisé, et en faire une sauvegarde des clés ajouté et supprimer dans un fichier texte qui indiqueras les changements.

donc si vous avez des idées, fonctions, je suis preneur.

merci

**Médinoc** · 19/12/2007, 14h37

Tu veux parler, plus précisément, du TeaTimer de Spybot S&D, qui surveille le registre ?

J'ignore s'il est vraiment sophistiqué. S'il se contente de faire un polling, ça ne marchera pas à l'échelle du registre entier...

**kynri** · 19/12/2007, 16h37

oui exactement teatimer.

dis moi juste la fonction qu'il faut utiliser, après je vais essayer de me débrouiller.

merci

**Médinoc** · 19/12/2007, 16h49

Je dirais RegNotifyChangeKeyValue().

**kynri** · 19/12/2007, 17h22

j'y comprend rien au principe de la fonction, jusqu'à son utilisation.

peut tu m'expliquer sa fonction, qu'est ce qu'il fais, puis après je vais essayer de faire le code source.

ps: l'exemple sur le site ne fonctionne pas.

merci

**Médinoc** · 19/12/2007, 17h26

En quoi ne marche-t-il pas exactement ?

**kynri** · 19/12/2007, 23h49

ah c'est bon failler mettre main en int et non en void, et au lieu de return, mettre return 0.
ça compile

Et maintenant j'obtiens toujours

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Usage: notify [HKLM|HKU|HKCU|HKCR|HCC] [<subkey>]

et se referme sans rien d'autre.

pourrais tu m'expliquer ce que le programme les fonctions fais, en quelques phrases stp parce que je ne comprends pas trop ce que font les fonctions.

merci

**Médinoc** · 20/12/2007, 09h12

Il faut:

Passer deux paramètres au programme: L'un étant la clé racine, l'autre le chemin de clé
Faire un changement dans la clé correspondante pour débloquer le programme.

**kynri** · 20/12/2007, 21h43

j'ai fais ça

Code console :

Sélectionner tout - Visualiser dans une fenêtre à part

c:\main HKLM software

et maintenant qu'est ce qu'il a fait ?

**Médinoc** · 20/12/2007, 22h37

Normalement, il surveille et il attend.
Si tu fais un changement dans HKLM\software, le programme devrait être débloqué et se terminer, tout simplement.

**kynri** · 21/12/2007, 17h07

Envoyé par Médinoc

Normalement, il surveille et il attend.
Si tu fais un changement dans HKLM\software, le programme devrait être débloqué et se terminer, tout simplement.

c'est vrai, mais moi je voudrais savoir comment faire pour que les clés ne sont pas ajouter et/ou supprimer sans l'autorisation du programme.

je voudrais juste la fonction qui bloque l'ajout ou/et la suppression de la clé.

merci

**Médinoc** · 21/12/2007, 22h02

À mon avis, tu ne peux.
Je ne pense pas que spybot fasse cela: À mon avis, le teatimer se contente d'annuler le changement si tu cliques sur refuser...

**kynri** · 22/12/2007, 11h15

ah dommage, donc il n'y a pas de fonction pour...

bon si j'ai compris teatimer fais comme ça:

disons surveille HKLM>...>Run.
avec RegNotifyChangeKeyValue() il regarde que si une valeur est ajouter ou refuser, il se débloque.

si une valeur est ajouté:
si accepter par l'user, il fait rien.
si refuser par l'user, il supprimer la valeur qui viens d'être entré.

si une valeur est supprimer:
si accepter par l'user, il fait rien.
si refuser par l'user, il garde en mémoire la valeur qui viens d'être supprimer, puis la rajoute.

Est comme ça ?
si oui j'essayerais de le faire sinon y a t il un moyen plus rapide avec des fonctions, ...

Et :

Envoyé par Médinoc

À mon avis, le teatimer se contente d'annuler le changement si tu cliques sur refuser...

j'ai pas bien compris si tu peut l'expliquer.

**Médinoc** · 22/12/2007, 11h43

Oui, je pense que c'est comme ça, et que c'est bien ce que fait le TeaTimer de Spybot S&D.

**kynri** · 22/12/2007, 22h56

OK, avant de me lancer dans sa programmation, peut tu m'éclaircir ce point:

Code c :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 if (WaitForSingleObject(hEvent, INFINITE) == WAIT_FAILED)
   {
      _tprintf(TEXT("Error in WaitForSingleObject (%d).\n"), GetLastError());
      return 0;
 else _tprintf(TEXT("\nChange has occurred.\n"));
   }

après comment savoir qu'est ce qui a été modifier pour que le programme se débloque.

merci

**Médinoc** · 22/12/2007, 23h14

Très simple, ce code est mal recopié: L'accolade fermante devrait être entre le return 0 et le else.
Pas de moyen simple à ma connaissance pour le registre. Il faut avoir lu toute la clé avant (RegOpenKeyEx(), RegEnumKey() etc.) et lire la clé après modif pour comparer.

**kynri** · 22/12/2007, 23h34

1. Oui j'ai pas fais attention. Je vois c'est comme ça:

Code c :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 if (WaitForSingleObject(hEvent, INFINITE) == WAIT_FAILED)
   {
      _tprintf(TEXT("Error in WaitForSingleObject (%d).\n"), GetLastError());
      return 0;
}
 else _tprintf(TEXT("\nChange has occurred.\n"));

2. Ca risque de faire ramer grave et consommer à max le CPU.
donc voilà.

alors maintenant que j'ai rectifier tu peut m'expliquer ce qu'il fais précisément dans WaitForSingleObject(hEvent, INFINITE) == WAIT_FAILED.

Après je pense que je vais faire une boucle, un fichier, une lecture registre, énumération...

genre comme ça:

Code c :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
while(1) //toujours valide pour sa recherche
{
// lecture registre, énumère les clés, valeurs... = lecture New
 
if(nouvelle lecture != ancienne lecture)
{
// comparer les 2 lectures.
// écrire dans le fichier les modifications avec détails.
}
 
// lecture New = lecture Anc
}

tu me dis si c'est bien ça, ou si je dévire.

merci

**Médinoc** · 23/12/2007, 12h30

WaitForSingleObject() est la fonction d'attente de Windows.
Ici, on lui dit d'attendre la notification de changement. Donc, le programme est bloqué sur cette fonction tant que la clé n'a pas été modifiée (ou que le timeout n'est pas fini, mais dans le cas présent il est infini).
Avec un timeout infini, la fonction ne peut retourner que deux valeurs différentes: WAIT_OBJECT_0 ou WAIT_FAILED. Donc, on fait le test: Si elle a retourné WAIT_FAILED, on affiche "ERREUR" et on quitte...

**kynri** · 23/12/2007, 16h08

Envoyé par Médinoc

Ici, on lui dit d'attendre la notification de changement. Donc, le programme est bloqué sur cette fonction tant que la clé n'a pas été modifiée (ou que le timeout n'est pas fini, mais dans le cas présent il est infini).

Non, il reste quelque 30 sec (à peu près), après il me met "change has occured."et je quitte.

je pense qu'il y a un changement lui même dans la base de registre, ou sinon c'est dans le code source.

donc il ne reste pas toujours dedans pour sa surveillance.

**Médinoc** · 23/12/2007, 18h30

Évidemment, HKLM\software est une clé immense, il peut donc y avoir un changement à tout moment dans une de ses innombrables sous-clés...

Par contre, si tu surveilles quelque chose de plus petit, du genre HKLM\Software\Microsoft\Windows\CurrentVersion\Run...

fonctionnement de spybot sd

Windows

Discussions similaires

Partager

Partager