WinXP, Vista için Kayıt çağrıları/Dosya Sytem çağrıları/Proses oluşturma filtresi yazmak için en iyi uygulama nedir?

Question

Sistemdeki tüm işlemleri (antivirüs kalkanı modülü için) Kayıtlı çağrıları/Dosya Sytem çağrılarını/Proses işlemlerini izlememiz gerekiyordu. Ayrıca, bazı aramaları ertelemek veya reddetmek için zaman zaman gerekli olacaktır.

Answer 1

Bunu yapmanın desteklenen yöntem RegNotifyChangeKeyValue

Çoğu virüs dama olasılıkla API çengel yerine bu işlevi kullanarak çeşit gerçekleştirmek olduğunu. API hooking hakkında http://www.codeproject.com/KB/system/hooksys.aspx, http://www.codeguru.com/cpp/w-p/system/misc/article.php/c5667

gibi birçok bilgi var.