阅读:2463回复:2
注册表的hook,奇怪捉不到wininet的部分调用
用detours hook了
regqueryvaluea,regqueryvaluew, regqueryvalueexa,regqueryvalueexw, 但是捕捉不到wininet读取cookie目录,奇怪 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\cookies这个是wininet使用的cookie目录,不知道怎么才能拦截这个读取操作,感谢 |
|
沙发#
发布于:2011-11-05 23:17
继续求助
|
|
板凳#
发布于:2011-11-30 07:47
把这些函数都拦了看能抓到不?嘿嘿
RegCloseKey RegCreateKeyExA RegCreateKeyExW RegDeleteKeyA RegDeleteValueA RegDeleteValueW RegEnumKeyA RegEnumKeyW RegEnumKeyExA RegEnumKeyExW RegEnumValueA RegEnumValueW RegisterTraceGuidsA RegOpenKeyA RegOpenKeyW RegOpenKeyExA RegOpenKeyExW RegQueryInfoKeyA RegQueryInfoKeyW RegQueryValueExA RegQueryValueExW |
|
|