注册表处理之（监控注册表的通用结构）

 

监控注册表的通用结构

1、变量定义

2、初始化

3、创建监控线程

4、线程函数

5.线程结束

 

1、变量定义

HANDLE hStopEvent;

HKEY *hkDriversList;

HANDLE m_hdmonitorthread;//注册表改变监控线程

HANDLE *hFindList; 

 

//监控线程相关的变量和函数

BOOL   g_bReturn = FALSE;

DWORD  g_dwThreadID;

void WINAPI user_regmonitor();

 

2、初始化

void InitialData()//对结构体进行初始化存储注册表项值的原始副本 { if(nRegCount > 0) { hkDriversList = new HKEY[nRegCount]; ZeroMemory(hkDriversList,(sizeof(HKEY))*nRegCount);//打开注册表项 int numHfind = nRegCount +1; hFindList = new HANDLE[numHfind]; ZeroMemory(hFindList,(sizeof(HANDLE))*numHfind);//监控变化 } } for(int i = 0; i< nRegCount; i++)//打开注册表项准备进行监控 { if( ERROR_SUCCESS != RegOpenKeyEx(hMainKey,subKey,0,0,&hkDriversList[i])) //TEXT("MyApp//Test")// { const char * test = "Open Registry subKey Failed!"; log(test, strlen(test)); } } 

 

3、创建监控线程

hStopEvent = CreateEvent(NULL, 0, 0, NULL);//创建事件对象

m_hdmonitorthread = CreateThread(NULL, 0, (LPTHREAD_START_ROUTINE)(&user_regmonitor),NULL, 0, &g_dwThreadID);

 

4、线程函数

void WINAPI user_regmonitor() { DWORD ret; for(int i = 0; i< nRegCount; i++) { hFindList[i] = CeFindFirstRegChange(hkDriversList[i],true, FILE_NOTIFY_CHANGE_CEGETINFO |REG_NOTIFY_CHANGE_NAME|REG_NOTIFY_CHANGE_LAST_SET); } hFindList[nRegCount] = hStopEvent; const char * notice13 = "打开监控句柄"; log(notice13, strlen(notice13)); do{ const char * notice = "等待变化发生"; log(notice, strlen(notice)); ret = WaitForMultipleObjects((nRegCount +1),hFindList,NULL,INFINITE); CeFindNextRegChange(hFindList[ret]); indexOfChange = ret;//记录是哪个注册表项被修改了 //处理变化 } while(!g_bReturn); for(int i=0;i<= nRegCount; i++) CeFindCloseRegChange(hFindList[i]); /*This function stops change notification handle monitoring.*/ }  

5.线程结束

void CDlgRegMonitorDlg::OnBnClickedStopRegMonitor()

{

g_bReturn = TRUE;

//WaitForSingleObject(g_hOnline,INFINITE);

CloseHandle(m_hdmonitorthread);

}