::Registry::

[doniyor]

Доброго времени суток!
Меня мучает один вопрос - как написать программу слежения за изменниями с сис реестре ХРюшки.
Никак не могу найти принцип осуществления перехвата внесения изменений другими приложениями. Thanks!

[Leloush]

Запустите цикл сканирования реестра и записи например в txt, после чего просто сверяйте данные и если где-то несоответствие, то вынесите его на форму, кстати не все так страшно как кажется, сканируется быстро (1-2минуты), ресурсы много не жрет, ну и плюс можно пропускать некоторые разделы, например список зарегистрированых в системе ActiveX-компонентов

[doniyor]

Спасибо!
Но мне нужно что бы не

за 1-2 минуты

весь этот процесс происходил, а моментально. На пример, так как это делает Касперский.

[Greblin]

Касперыч смотрит только некоторые особо критичные ветки реестра, например Автозагрузку, и делает он это скорее всего простым сканированием

[KORN]

Сообщение от Greblin

Касперыч смотрит только некоторые особо критичные ветки реестра, например Автозагрузку, и делает он это скорее всего простым сканированием

перехват сообщений записи в реестр на уровне ядра, так же и ты делай Regmon по такому принципу работает

[doniyor]

необессуйт, но как осуществить сканирование одной ветки реестра???

[KORN]

function tform8.GetAutoranValues(ROOT: Cardinal; Key: string): tstrings;
var
  r: tregistry;
  s: tstrings;
begin
  s:=tstringlist.Create;
  r:=tregistry.Create;
  r.RootKey:=root;
  r.OpenKey(Key, false);
  r.GetValueNames(s);
  result:=s;
  r.CloseKey;
  r.Free;
end;

вот я писал функцию для получения ключей автозапуска, вызывается она примерно так:

  Tmp.AddStrings(form8.GetAutoranValues(HKEY_CURRENT_USER, 'Software\Microsoft\Windows\CurrentVersion\Run'));