Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Comment observer la Base de Registre?
Bonjour,
J'aimerais écrire un programme avec VC++:
1) qui fonctionnerait comme un service
2) qui détecte toute opération dans la base de registre
3) qui tienne à jour un fichier texte de ces opérations
-Comment s'y prend-on pour 1)?
-J'ai vu qu'il existe "RegNotifyChangeValue." Ai-je tout ce qu'il faut avec cette fonction ou peut-il y avoir encore des opérations non dédectée?
Pour TOUT surveiller, RegNotifyChangeValue() ne sera pas efficace. Tu auras plus vite fait de hooker les différentes fonctions qui agissent sur le registre, comme le fait sans doute Regmon.exe...
SVP, pas de questions techniques par MP. Surtout si je ne vous ai jamais parlé avant.
"Aw, come on, who would be so stupid as to insert a cast to make an error go away without actually fixing the error?"
Apparently everyone. -- Raymond Chen.
Traduction obligatoire: "Oh, voyons, qui serait assez stupide pour mettre un cast pour faire disparaitre un message d'erreur sans vraiment corriger l'erreur?" - Apparemment, tout le monde. -- Raymond Chen.
Lorsque tu dis "hooker les fonctions qui agissent sur le registre", tu veux dire que je dois observer toutes les fonctions qui ont rapport avec le registres? Sont-elles nombreuses?Et si oui, existe-t-il une liste exhaustive?
Aurais-tu aussi un tuyau pour le 1) (faire agir mon prog comme un service)
Pour la liste des fonctions: Voir MSDN, mais tu peux te limiter aux fonctions d'écriture.
Pour le 1, voir MSDN aussi: Il y ait indiqué comment faire un programme service.
Voir au niveau de fonctions comme StartServiceControlDispatcher(), ServiceMain()...
SVP, pas de questions techniques par MP. Surtout si je ne vous ai jamais parlé avant.
"Aw, come on, who would be so stupid as to insert a cast to make an error go away without actually fixing the error?"
Apparently everyone. -- Raymond Chen.
Traduction obligatoire: "Oh, voyons, qui serait assez stupide pour mettre un cast pour faire disparaitre un message d'erreur sans vraiment corriger l'erreur?" - Apparemment, tout le monde. -- Raymond Chen.
Merci pour tout!
Répondre avec citation
Partager