可能是用到了文件系统过滤驱动技术,著名的filemon、regmon工具就可以监视文件、注册表读写
可以参考一下内存映射文件啊。。。。。。。。
hook 注册表操作?
3859
社区成员
9077
社区内容