怎样防止注册表项被删除？

sharkmouse 禁止发言注册日期2003-05-05 最后登录2016-04-11 粉丝0 关注0 积分1355分威望7163点贡献值1点好评度24点原创分0分专家分0分加关注写私信	阅读：1372回复：5 怎样防止注册表项被删除？楼主^# 更多只看楼主倒序阅读发布于：2004-12-20 12:32 用户被禁言,该主题自动屏蔽!
	喜欢2 最新喜欢： hongsi... 回复

snowStart

驱动老牛

加关注写私信

沙发^#

发布于：2004-12-23 16:35

我已经测试过可以实现的

HookRegDeleteKey中直接
return STATUS_INVALID_HANDLE;

HookRegOpenKey中直接
return STATUS_ACCESS_DENIED

学习，关注，交流中... [email=fengyu@163.com]Email:snowstarth@163.com[/email] [url]http://bbs.zndev.com/?a=snowStart[/url]

回复喜欢

sharkmouse 禁止发言注册日期2003-05-05 最后登录2016-04-11 粉丝0 关注0 积分1355分威望7163点贡献值1点好评度24点原创分0分专家分0分加关注写私信	板凳^# 发布于：2004-12-22 19:06 用户被禁言,该主题自动屏蔽!
	回复(0) 喜欢(0)

snowStart

驱动老牛

加关注写私信

地板^#

发布于：2004-12-22 16:26

我想应该在
ZwCreateKey and ZwOpenKey.
中处理，

拒绝打开要保护的键值
或设置访问权限而防止删除

学习，关注，交流中... [email=fengyu@163.com]Email:snowstarth@163.com[/email] [url]http://bbs.zndev.com/?a=snowStart[/url]

回复喜欢

znsoft

管理员

加关注写私信

地下室^#

发布于：2004-12-22 15:42

regmon 老版源码在 xp下失效了吧?

http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值，驱动提供力量! 淡泊以明志，宁静以致远。 ---------------------------------- 勤用搜索，多查资料，先搜再问。

回复喜欢

trent

驱动老牛

加关注写私信

5楼^#

发布于：2004-12-22 15:17

用REGMON可以做到！
返回拒绝就可以

我不仅要金子，我还要点石成金的手指！

回复喜欢

您需要登录后才可以回帖，登录或者注册