如何用C++监控注册表某一键值的改动？

[一条小鱼_]

如何用C++监控注册表某一键值的改动？

[ljt3969636]

你可以每隔一段时间读一下该键值如果和上次不一样就说明改动了呗

[c_losed]

[Quote=引用 1 楼 ljt3969636 的回复:]

你可以每隔一段时间读一下该键值如果和上次不一样就说明改动了呗
[/Quote]
+1
ls的真猛 星星了

[ryfdizuo]

设个定时器。

[KevinHo]

创建一个辅助线程，定时监控你想监视的键值，每次都与上一次的键值对比，就可以。

[一条小鱼_]

谢谢各位，好像跟RegistryNotifyCallback有关，但是我不知道这个函数是哪儿的，怎么用；
还有人说
1、先通过RegOpenKeyEx获得一个打开的键值HKEY ,
2、然后在调用CeFindFirstRegChange(HKEY ,TRUE,REG_NOTIFY_CHANGE_LAST_SET)产生一个HANDLE,
3、然后用WaitForSingleObject做等待处理,
4、等到事件触发之后做相应处理，之后记得调用CeFindCloseRegChange关闭监视。
但是我找不来 CeFindFirstRegChange函数在哪儿。

[gamemagic]

参考下RegMon

[赵4老师]

http://www.google.com/codesearch

[酒红色的泪]

HKEY	hKey;
	DWORD	dwFilter[2] = {REG_NOTIFY_CHANGE_LAST_SET, REG_NOTIFY_CHANGE_NAME}; 
	HANDLE	hEvent;

	RegOpenKeyEx(HKEY_LOCAL_MACHINE, "SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion", 0, KEY_ALL_ACCESS, &hKey);
	hEvent = CreateEvent(NULL, TRUE, TRUE, NULL);
	RegNotifyChangeKeyValue(hKey, 
		TRUE, 
		dwFilter[0], 
		hEvent, 
		TRUE);
	WaitForSingleObject(...);

[酒红色的泪]

事件触发之后，如果还要继续捕获，需要重新调用RegNotifyChangeKeyValue