监视软件安装,采用监视注册表:得到注册表添加键或删除键变化的消息后,如何得到是哪个键

2007-08-28 07:46:07 191 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Windows平台微信QQ防撤回技术：本地文件分析与消息保存实战在桌面应用开发与数据安全领域，客户端数据持久化与本地存储分析是基础且关键的技术概念。其原理在于应用程序运行时会在本地文件系统生成结构化数据（如SQLite数据库、缓存文件），通过解析这些文件的格式与内容，可以实现对应用状态的监控与数据提取。这项技术的核心价值在于为用户提供了对自身数据的备份、审计与恢复能力，尤其适用于即时通讯、办公协作等需要信息留存的场景。以Windows平台广泛使用的微信和QQ为例，其消息防撤回功能正是基于对本地聊天记录数据库的实时监控与差异分析实现的。通过Python等工具解析MSG数据阅读详情

问题:得到注册表添加键或删除键变化后,如何得到是哪个键.

static void _installMonitorThread(LPVOID hCmpp)
{
HKEY hKey;
DWORD dwEvent;
long ret;
LPCTSTR subKey="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\";
ret=RegOpenKey(HKEY_LOCAL_MACHINE,subKey,&hKey);
if(ret!=ERROR_SUCCESS)
return;

while(1)
{
HANDLE hEvent=CreateEvent(NULL,true,true,"RegEvent");
ret=::RegNotifyChangeKeyValue(hKey,false,REG_NOTIFY_CHANGE_NAME,hEvent,true);
//REG_NOTIFY_CHANGE_NAME是用于监视添加或删除
if(ret==0)
{
dwEvent=WaitForSingleObject(hEvent,INFINITE);
if(dwEvent==WAIT_OBJECT_0)
{
// AfxMessageBox("change!");
/*此时有变化，则请问这里如何能知道变化的注册表键，及其键值。
而且，添加和删除，怎么区别对待
*/
}
::ResetEvent(hEvent);
}
}
//程序结束，关闭打开的hKey
::RegCloseKey(hKey);
::MessageBox(NULL,"软件安装监视线程结束","提示",MB_OK);
::_endthread();
}

...全文