 |
|
Модераторы: Daevaorn |
 
|
|
реестр - блокировка... ...или как её там... 
| Elfet |
|
|||
 Белый и Пушистый  Профиль Группа: Awaiting Authorisation Сообщений: 3776 Регистрация: 2.4.2003 Репутация: нет Всего: 16 |
Подскажите пожалуйста, как сделать такую прогу, чтоб она при попытке записи какой-нибудь программы в реестр выводило сообщение: Пр: пргог.ехе. Разрешить/Запретить , и соответственно
разрешала и запрещала?  |
|||
|
||||
Дата 2.2.2004, 17:41 (
Загрузка ...
| Elfet |
|
|||
|
Белый и Пушистый Профиль Группа: Awaiting Authorisation Сообщений: 3776 Регистрация: 2.4.2003 Репутация: нет Всего: 16 |
в C++Builder 6 желательно
|
|||
|
||||
| __vi |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 301 Регистрация: 21.1.2004 Репутация: нет Всего: -1 |
Ты что антивирус пишеш?
|
|||
|
||||
| Elfet |
|
|||
|
Белый и Пушистый Профиль Группа: Awaiting Authorisation Сообщений: 3776 Регистрация: 2.4.2003 Репутация: нет Всего: 16 |
Ну типо того, но только для себя
 |
|||
|
||||
| Elfet |
|
|||
|
Белый и Пушистый Профиль Группа: Awaiting Authorisation Сообщений: 3776 Регистрация: 2.4.2003 Репутация: нет Всего: 16 |
Так кто-нибуди подскажет или нет?
Плиз && Пжст! |
|||
|
||||
| Elfet |
|
|||
|
Белый и Пушистый Профиль Группа: Awaiting Authorisation Сообщений: 3776 Регистрация: 2.4.2003 Репутация: нет Всего: 16 |
 |
|||
|
||||
| <Spawn> |
|
|||
 Око кары:) Профиль Группа: Экс. модератор Сообщений: 2776 Регистрация: 29.1.2003 Где: Екатеринбург Репутация: нет Всего: 64 |
Можно перехватить все вызовы типа RegCreateKey для всей системы.
-------------------- "Для некоторых людей программирование является такой же внутренней потребностью, подобно тому, как коровы дают молоко, или писатели стремятся писать" - Николай Безруков. |
|||
|
||||
| <Spawn> |
|
|||
|
Око кары:) Профиль Группа: Экс. модератор Сообщений: 2776 Регистрация: 29.1.2003 Где: Екатеринбург Репутация: нет Всего: 64 |
Про перехват АПИ довольно подробно написано на rsdn.ru
-------------------- "Для некоторых людей программирование является такой же внутренней потребностью, подобно тому, как коровы дают молоко, или писатели стремятся писать" - Николай Безруков. |
|||
|
||||
| Elfet |
|
|||
|
Белый и Пушистый Профиль Группа: Awaiting Authorisation Сообщений: 3776 Регистрация: 2.4.2003 Репутация: нет Всего: 16 |
А нелзя ли поточнее. у самого что то не получилось найти
|
|||
|
||||
| __vi |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 301 Регистрация: 21.1.2004 Репутация: нет Всего: -1 |
Найми команду разработчиков чтоб они всё написали.
|
|||
|
||||
| Elfet |
|
|||
|
Белый и Пушистый Профиль Группа: Awaiting Authorisation Сообщений: 3776 Регистрация: 2.4.2003 Репутация: нет Всего: 16 |
|
|||
|
||||
| FreshMeat |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 37 Регистрация: 30.1.2004 Репутация: нет Всего: нет |
Топаем по адресу: http://www.sysinternals.com/
ищем утилиту regmon. ее сырцы должны быть открыты. качаем. задача на самом деле несколько иного рода, но думаю эта ссылка все равно окажется полезной... Regmon is a Registry monitoring utility that will show you which applications are accessing your Registry, which keys they are accessing, and the Registry data that they are reading and writing - all in real-time. This advanced utility takes you one step beyond what static Registry tools can do, to let you see and understand exactly how programs use the Registry. With static tools you might be able to see what Registry values and keys changed. With Regmon you'll see how the values and keys changed.. Regmon works on Windows NT/2000/XP, .NET Server 2003 (RC2 and higher), Windows 95/98/Me and Windows 64-bit/Itanium. кроме того, там же: Filemon - a file system activity monitor Tdimon - a TCP/IP monitor Portmon - a serial and parallel port monitor PMon - a process and thread monitor (NT/Win2K) Diskmon - a hard disk monitor (NT/Win2K) DebugView - a debug output monitor |
|||
|
||||
| Elfet |
|
|||
|
Белый и Пушистый Профиль Группа: Awaiting Authorisation Сообщений: 3776 Регистрация: 2.4.2003 Репутация: нет Всего: 16 |
Прогу нашел, а исходники нет
Не можеш дать адрес? |
|||
|
||||
| FreshMeat |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 37 Регистрация: 30.1.2004 Репутация: нет Всего: нет |
Руссинович похоже закрыл доступ к исходникам :(
Licensing If you want to license Regmon for redistribution, or license Regmon source code, please contact [email protected]. Раньше, если не изменяет память, сырцы были открыты. Можно попробовать поискать на специализированных сайтах или фтп. Возможно где-то лежат до сих пор... |
|||
|
||||
| Elfet |
|
|||
|
Белый и Пушистый Профиль Группа: Awaiting Authorisation Сообщений: 3776 Регистрация: 2.4.2003 Репутация: нет Всего: 16 |
Ну мне фсёж ктонибулдь подскажет иль нет?
|
|||
|
||||
| mr.DUDA |
|
|||
 3D-маньяк Профиль Группа: Экс. модератор Сообщений: 8244 Регистрация: 27.7.2003 Где: город-герой Минск Репутация: 25 Всего: 232 |
Что именно "подсказать" ? Как написать хук-длл для инжекции во все процессы ? Как найти .reloc-сегмент и таблицу адресов импортируемых функций ? Как заменить адрес импортируемой из Kernel32.dll функции RegOpenKeyExA на адрес своей функции в хук-длл ? Как вывести мессадж бокс с вопросом, и пропустить вызов подменённой функции или нет ? Или может быть, написать пример ?...  --------------------  |
|||
|
||||
| <Spawn> |
|
|||
|
Око кары:) Профиль Группа: Экс. модератор Сообщений: 2776 Регистрация: 29.1.2003 Где: Екатеринбург Репутация: нет Всего: 64 |
вот ссылка не перехват - http://www.rsdn.ru/article/baseserv/IntercetionAPI.xml
-------------------- "Для некоторых людей программирование является такой же внутренней потребностью, подобно тому, как коровы дают молоко, или писатели стремятся писать" - Николай Безруков. |
|||
|
||||
| Elfet |
|
|||
|
Белый и Пушистый Профиль Группа: Awaiting Authorisation Сообщений: 3776 Регистрация: 2.4.2003 Репутация: нет Всего: 16 |
mr.DUDA если можно то пример плиз
|
|||
|
||||
| Elfet |
|
|||
|
Белый и Пушистый Профиль Группа: Awaiting Authorisation Сообщений: 3776 Регистрация: 2.4.2003 Репутация: нет Всего: 16 |
а где ещё можно узнать про этот ВИН АПИ?
Не подскажите? |
|||
|
||||
| FreshMeat |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 37 Регистрация: 30.1.2004 Репутация: нет Всего: нет |
нде... http://msdn.microsoft.com/
|
|||
|
||||
| wolf_skin |
|
|||
 Новичок Профиль Группа: Участник Сообщений: 35 Регистрация: 25.1.2007 Репутация: нет Всего: нет |
ну как у тя получилось?
у меня таже проблема. если чего нового узнал дай знать и мне пожалуйста! Очень надо! Заранее благодарю!!! Это сообщение отредактировал(а) wolf_skin - 2.2.2007, 23:09 |
|||
|
||||
| drZmeu |
|
|||
 Бывалый Профиль Группа: Участник Сообщений: 183 Регистрация: 22.11.2006 Репутация: нет Всего: 1 |
Я испугался...
Парень почитай msdn  я тоже пойду почитаю кста =)) --------------------
[code=html]<table bgcolor='#0' width='69'><tr align='center' bgcolor='#0'><td><font size='6' face='cursive' color='#ffffff'><b>A</b></font></td></tr><tr align="center" bgcolor="#0">[/code] |
|||
|
||||
|
|
| Правила форума "С++:Общие вопросы" | |
|
|
Добро пожаловать!
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Earnest Daevaorn |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | C/C++: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0598 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |