システム内のレジストリ呼び出し/ファイル システム呼び出し/プロセス作成のすべてのプロセスを監視する必要がありました (ウイルス対策ヒップ モジュール用)。
また、時間によっては、一部の電話を遅らせたり、拒否したりする必要があります。
Omega
質問する
134 次
1 に答える
1
これを行うためにサポートされている方法は、RegNotifyChangeKeyValue です。
ほとんどのウイルス チェッカーは、この関数を使用する代わりに、何らかの API フックを実行する可能性があります。http://www.codeproject.com/KB/system/hooksys.aspx、http://www.codeguru.com/cpp/wp/system/misc/article.phpなど、API フックに関する多くの情報があります。 /c5667
于 2008-09-10T16:36:55.853 に答える