如何观察程序对 Windows 系统所做的更改

Question

我刚想出了一个困扰我的问题。 我想创建或找到一个可以观察文件系统更改和注册表等的程序。另一个可执行文件所做的更改。 比如通过另一个启动一个程序并观察windows api调用什么的。

这可能吗？我该怎么做？

提前致谢。

Answer 1

你可以使用这个apihttp://msdn.microsoft.com/en-us/library/windows/desktop/aa365261(v=vs.85).aspx 这个 api 是有限的，如果你的任务超出了这个 api 的范围，你必须进入 minifilter 驱动程序仙境。