Ring3下利用RegNotifychangeKeyValue实现注册表监控
摘要
木马病毒为了实现自启动．经常喜欢在Run项里添加键值，在Ring3下我们可以使用Win32 API函数RegNotifychangeKeyValue来实现监视注册表。本文将分别使用Delphi和VC同时实现监视注册表启动项。我们先来看看这个函数的原型：
-
1感受生活.Ring0中HOOK SSDT实现注册表监控[J].黑客防线,2008(12):63-65.
-
2coldzenleft.另类Hook实现注册表监控[J].黑客防线,2009(3):125-128.
-
3冰河洗剑.练好注册表监控基本功[J].电脑迷,2007,0(2):64-65.
-
4梁愈.文件监控开发过程[J].黑客防线,2007(1):95-99.
-
5Gmxp.冰封360安全卫士监控[J].黑客防线,2008(12):103-107.
-
6李伟斌,王华勇,罗平.通过注册表监控实现木马检测[J].计算机工程与设计,2006,27(12):2220-2222. 被引量：16
-
7吴星,陈明锐.恶意网页防护系统的设计与实现[J].计算机技术与发展,2009,19(5):154-157. 被引量：2
-
8小黄.C#实现注册表监控[J].黑客防线,2009(6):89-91.
-
9冯德旺,兰建容,宁正元.基于Windows NT主机入侵检测系统的网络连接和注册表监控[J].计算机应用研究,2002,19(12):79-81.
-
10利用瑞星杀毒软件查杀熔化剂病毒[J].大众软件,2006(7):73-73.
