レジストリの変更を傍受する

Question

私はRegNotifyChangeKeyValueを使ってレジストリの変更を監視できることを知っています。私が疑問に思っているのは、傍受し、レジストリへの読み書きを妨げる可能性がある場合です。 Norton Anti-Virusなどのウイルスプログラムは、警告をポップアップし、レジストリを変更するプログラムがあるかどうかを尋ねてきます。そのためには、これを行う方法が必要であると私は推測できます。

私はC＃を使用して管理された方法を好むことをお勧めします。ただし、誰かがこれを行う方法を知っているなら、WINAPI関数を使用していても、

おかげで、事前に

Answer 1

Easyhookをご覧ください。これは、Detoursと呼ばれる既存のMicrosoft Researchプロジェクトの管理バージョンです。これはあなたが望むことをするはずです。

Answer 2

数年前、私は、ドライバ（SYS）を書き込むことにより、Windows XP上でそれをやりました。 Windowsの32ビット版では、関数のアドレスを持つテーブルが見つかりました。私は自分のテーブルに置き換えました。もちろん、ドライバは内部から元のレジストリAPI関数を呼び出していました。

Vista/7およびx64システムでどのように動作するのか分かりません。おそらく、あなたはそれについていくつか再検討しなければならないでしょう。

このようにすると、一部のウイルス対策ソフトウェアがドライバをマルウェアとして報告しても驚かないでください。