Как отследить обращение к реестру?

← →
Sourse (2004-08-24 14:47) [0]

Скажите пожалуйста, как узнать, что совершено обращение к реестру или файловой системе? Можно ли поставить ловушки на такие обращения( то есть, отследить какие именно команды передаются)?

← →
clickmaker © (2004-08-24 14:47) [1]

FindFirstChangeNotification
RegNotifyChangeKeyValue

← →
Sourse (2004-08-26 20:23) [2]

clickmaker © (24.08.04 14:47) [1]

Обе эти функции возращают числовые значения, связь которых с моим вопросом мне совсем непонятна.

Скажите пожалуйста, существует ли способ узнать какие именно изменения произошли в файловой системе или в реестре. Конечно, можно сканировать их, а затем сравнивать, но мне нужен более быстрый способ.

Тогда встречный вопрос, перехват API осуществить сможешь? Или драйвер написать?
http://www.sysinternals.com - есть пример

В рамках поставленного вопроса: "как узнать, что совершено обращение к реестру или файловой системе?" Ответ был дан полностью

Как отследить обращение к реестру? Найти похожие ветки