Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Я собственнно это не с балды решил так.. 09.01.06 19:05 Число просмотров: 2449
Автор: Killer{R} <Dmitry> Статус: Elderman
|
а посмотрел код IoInitSystem в win2k\private\ntos\io\ioinit.c
Хотя учту. Проверю это дело под разными виндами
> > На данный момент удаление файлов/ключей реестра. А тут > > всякие HKLM\Software появляются непонятно когда.. > > Их кажись монтирует smss. У него даже вызов специальный > есть NtInitializeRegistry(). Кстати, тоже системный сервис, > а следовательно легко перехватывается, а значит можно очень > точно отловить момент появления реестра. Угу. Но я пока возлагаю надежды на ZwNotifyChangeKey.
|
|
|