AU3能做到监控注册表修改么？

skyfree · 发表于 2008-5-14 09:20:33

经常见到360安全卫士和很多杀毒软件带有注册表修改监控功能。AU3能不能实现对注册表修改动作的监控呢？

例如我想要做一个记录注册表修改的程序，要怎么写呢？会不会很复杂？没思路，望高手指教，谢谢！

ceoguang · 发表于 2008-5-14 11:35:09

先将你要监控的键值定义为变量或常量,然后调用RegRead,使用一个无限循环来进行对比.

skyfree · 发表于 2008-5-14 16:22:19

嗯，楼上和我想的一样，看来是个不小的工程了~

木纳 · 发表于 2008-5-14 16:25:06

无限....

内存需求多少？

asdf · 发表于 2008-5-14 21:06:34

没关系的，不会吃cpu，也不会很吃内存。

xwjsyyx · 发表于 2008-5-14 22:41:36

请参考！

#include <date.au3>

Opt("TrayIconHide", 1)
$strComputer = "."
$objWMIService = ObjGet("winmgmts:\\" & $strComputer & "\root\default")
$colEvents = $objWMIService.ExecNotificationQuery _
    ("SELECT * FROM RegistryKeyChangeEvent WHERE Hive='HKEY_LOCAL_MACHINE' AND " & _
        "KeyPath='SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run'") 

While 1
        Sleep(250)
    $objLatestEvent = $colEvents.NextEvent
    ConsoleWrite (_Now() & ": 注册表已更改！")        
WEnd

我们的子弟兵们救援队伍已经进入四川重灾区的所有市县，希望四川的同胞们平安！我们祖国，我们华夏民族一定能战胜天灾！

skyfree · 发表于 2008-5-15 11:43:40

谢谢提供，我试试看~

漠北雪~狼 · 发表于 2008-5-15 11:46:13

理论上用au3可行,实际应用中效果非常不理想(使用的Regread).

wolfxiong · 发表于 2008-5-19 10:20:57

建议把ygiud123 用户给删除了

czdn · 发表于 2008-5-29 23:18:06

应该找系统进注册表的入口，在入口上捕获，这样子应该容易得多。

jhwl · 发表于 2008-5-29 23:52:43

这种程序最好不要用au3写...

zmj2008 · 发表于 2010-3-14 23:02:49

这样的程序用AU3写来就算写出来了对系统内存占用很高的顶楼上的

netegg · 发表于 2010-3-14 23:24:21

费力不讨好的事情

		自动登录	找回密码
密码			加入

AU3能做到监控注册表修改么？

相关帖子