VC++实现注册表监控

[cpp] 

1. //监视HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run项
3. #include <windows.h>
5. //定义一个监视注册表启动项的函数
6. int reg()
7. {
8. HANDLE hNotify;
9. HKEY hKeyx;
10. //DWORD dwRes;
12. hNotify = CreateEvent(NULL,  //不使用SECURITY_ATTRIBUTES结构
13.                       FALSE, //不自动重置
14.                       TRUE,  //设置初始状态
15.                       "RegistryNotify" //事件对象的名称
16.                       );
18. if (hNotify == 0)
19. {
20. MessageBox(NULL,"CreateEvent failed"," ",MB_OK);
21. ExitProcess(0);
22. }
24. if (RegOpenKeyEx(HKEY_LOCAL_MACHINE, //根键
25.                 "Software\\Microsoft\\Windows\\CurrentVersion\\Run", //子键
26.                  0, //reserved
27.                  KEY_NOTIFY, //监视用
28.                  &hKeyx //保存句柄
29.                  ) != ERROR_SUCCESS)
30. {
31. CloseHandle(hNotify);
32. MessageBox(NULL,"RegOpenKeyEx failed"," ",MB_OK);
33. ExitProcess(0);
34. }
36. if (RegNotifyChangeKeyValue(hKeyx,   //监视子键句柄
37.                             TRUE,    //监视此项的子键
38.                             REG_NOTIFY_CHANGE_NAME | REG_NOTIFY_CHANGE_LAST_SET, //监视增加或删除了子键，监视键值发生是否改变
39.                             hNotify, //接受注册表变化事件的事件对象句柄
40.                             TRUE     //注册表变化前报告
41.                             ) != ERROR_SUCCESS)
42. {
43. CloseHandle(hNotify);
44. RegCloseKey(hKeyx);
45. MessageBox(NULL,"RegNotifyChangeKeyValue failed"," ", MB_OK);
46. ExitProcess(0);
47. }
49. if (WaitForSingleObject(hNotify, INFINITE) != WAIT_FAILED)
50. {
51. MessageBox(NULL,"注册表有改动"," ",MB_OK);
52. }
54. CloseHandle(hNotify);
55. RegCloseKey(hKeyx);
57. return 0;
59. }
61. void main()
62. {
63. // DWORD ID;
65. // CreateThread(NULL, 0, (LPTHREAD_START_ROUTINE)reg, NULL, 0, &ID); //创建线程
67. // printf("ok\n");
69.    reg();
71. }