Hallo Miteinander
Ich suche einen Code oder Ideenansatz, wie ich die Registry Aktivitäten eines laufenden Programms aufgreifen kann. Nicht nur, ob etwas in der Registry geändert wird (Beispiel im Internet gibt es hierzu), sondern ebenfalls auch ob etwas aktiv gelesen (OpenKey) wird.
Einige Programme mit solcher Funktion dürften sicherlich bekannt sein. ProcMon von Microsoft oder RegSpy (
www.utils32.com/regspy.asp) Letzteres hat genau die Funktion, welche ich brauche.
Einen Ansatzweise ähnlichen Delphi SourceCode den ich gefunden habe ist ProcMon (nicht das selbige wie das oben von MS:
sourceforge.net/projects/procmon/ )
Dieser gibt schon mal die mit aufgerufenen Datein eines Prozesses auf. Nun fehlen mir noch die Registry aktivitäten.
Habe leider nichts dazu im Internet oder im Forum gefunden - und ich habe lange gesucht. Ich finde jedoch keine Ansatz, mit welchem ich weiter Suchen und Arbeiten könnte.
Vielleicht kann mir diesbzgl. jemand weiterhelfen.
Vielen Dank
Karlos
