via hook shell- und registrierungsänderungen auflisten

**sticky32**

Hi!

Ich möchte mit einem Delphi Programm Registrierungs- und Dateiänderungen eines speziellen Prozesses auflisten und habe mir gedacht, dass dieses wohl mit lokalen Hooks zu realisieren ist. In das Thema "Hooks" habe ich mich schon etwas eingearbeitet, jedoch habe ich bisher nur Informationen zu globalen Hooks und zu Hooks, die Maus- und Tastatureingaben auslesen, gefunden.

Kann mir da jemand helfen und einen Ansatz aufzeigen?

Danke im Voraus!

Registryänderungen kannst du ab Windows XP mit den entsprechenden CM-APIs aus dem Kernelmode überwachen. Bei Windows 2000 und drunter mußt du die guten alten SSDT-Hooks oder eine äquivalente Methode verwenden um die Registry-APIs zu hooken.

via hook shell- und registrierungsänderungen auflisten

via hook shell- und registrierungsänderungen auflisten

Re: via hook shell- und registrierungsänderungen auflisten

Forumregeln

Olli (Gast) n/a Beiträge	#2 Re: via hook shell- und registrierungsänderungen auflisten 21. Mai 2006, 13:48 Registryänderungen kannst du ab Windows XP mit den entsprechenden CM-APIs aus dem Kernelmode überwachen. Bei Windows 2000 und drunter mußt du die guten alten SSDT-Hooks oder eine äquivalente Methode verwenden um die Registry-APIs zu hooken.
	Zitat