![]() |
|
Модераторы: feodorv, GremlinProg, xvr, Fixin |
![]()
|
|
| NETRAT |
|
|||
|
Unregistered |
Доброго времени суток, господа!
Прошу прощения за, возможное повторение вопроса, однако не смог найти нигде нормальной инфы по поводу вылавливания обращений к реестру. Скажем, мне нужно выловить вызванную функцию и ее параметры - то есть было ли это чтение из реестра или запись в реестр и по какому ключу. Пускай, хук я поставить смогу, только вот какого формата сообщения мне отлавливать и как их интерпретировать? Если не жалко, куски кода с примером или что-нибудь в этом роде |
|||
|
||||
| Plamenk |
|
|||
|
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 258 Регистрация: 18.2.2003 Репутация: нет Всего: 3 |
Здесь HOOK не поможет!
Надо перехватывать вызовы WinApi функций, которые работают с реестром. Хорошая статья есть на RSDN. Если что спрашивай - сам недавно решал задачу по перехвату момента вызова удаленного соединения. |
|||
|
||||
| NETRAT |
|
|||
|
Unregistered |
Да, вот я и подумал, что под сообщения что-то не очень вписывается. Спасибо за линк, буду разбираться потихоньку
|
|||
|
||||
| azesmcar |
|
|||
![]() uploading... ![]() ![]() ![]() ![]() Профиль Группа: Участник Клуба Сообщений: 6291 Регистрация: 12.11.2004 Где: Армения Репутация: 5 Всего: 211 |
Я вчера это писал
Дома есть, если надо пришлю...правда там пока одна бага осталась, DLL к некоторым программам не цепляется. Но с regedit.exe пробовал, все в порядке... |
|||
|
||||
| Guest |
|
|||
|
Unregistered |
azesmcar То есть тем самым - первым способом?! Скинь, если не жалко на [email protected]
|
|||
|
||||
| NETRAT |
|
|||
![]() Новичок Профиль Группа: Участник Сообщений: 1 Регистрация: 12.1.2006 Репутация: нет Всего: нет |
Хотя, сейчас неполадки с сервером (вот надо же, какой облом!) лучше на [email protected]
Заранее благодарен! |
|||
|
||||
| azesmcar |
|
|||
![]() uploading... ![]() ![]() ![]() ![]() Профиль Группа: Участник Клуба Сообщений: 6291 Регистрация: 12.11.2004 Где: Армения Репутация: 5 Всего: 211 |
NETRAT, меня не было в городе, вчера вечером только вернулся...вечером пришлю...
|
|||
|
||||
![]()
|
| Правила форума "C/C++: Системное программирование и WinAPI" | |
|
|
На данный раздел распространяются Правила форума и Правила раздела С++:Общие вопросы . Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Chipset, Step, Fixin, GremlinProg, xvr. feodorv. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | C/C++: Системное программирование и WinAPI | Следующая тема » |
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |