explorer.exe是用什么API读取注册表数据的
我作了个API HOOK,拦截了RegQueryValueEx,RegEnumValue(包括A和W版的)
regedit.exe是用上面的API读取注册表数据的,我拦截成功,
explorer.exe不知道用什么API,我拦截不到


[解决办法]
用REGMON看.
[解决办法]
也想知道 帮顶顶
[解决办法]
楼主是怎么拦截的？IAT HOOK还是inline HOOK?在windbg里在那几个下断看看。还有用depends看看。
[解决办法]
我收藏的APIHook Code 看看能不能拦截到： http://waxb.blog.com.cn/archives/2007/APIHook3.shtml