|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
Опции темы | Поиск в этой теме |
27.12.2007, 11:14 | #2 |
я получил эту роль
Старожил
Регистрация: 25.05.2007
Сообщений: 3,694
|
Перехват функций.
Но "настоящий" regmon патчит SSDT, таким образом он получает данные из реестра до того, как они дойдут до программы через API, исходники тут http://wasm.ru/baixado.php?mode=tool&id=283
пыщь
Последний раз редактировалось JTG; 27.12.2007 в 11:18. |
27.12.2007, 19:47 | #3 |
добрый няша
Старожил
Регистрация: 29.10.2006
Сообщений: 4,804
|
на том же васме есть статья про то как можно скрыть процессы, файлы, ветви в ресстре.
|