vb中有什么好方法去监控某个程序对文件或注册表的更改
如题！
通过哪些API可以去监控目标程序对系统做的更改，包括文件和注册表。
请达人赐教，坐等中....

[解决办法]
参考
[解决办法]
反编译filemonitor和regmonitor
[解决办法]
顶.

RING3下貌似还有一个注册表的通知API,忘了,可以在有改动时以回调方式通知.

再不然,就要进行API HOOK....

至于RING0,貌似可以写个什么过滤驱动
[解决办法]
监控文件的用到FindFirstChangeNotification、FindCloseChangeNotification、FindNextChangeNotification