c# - 如何在 C# 中检测 RegOpenKey 或 RegSetInfoKey 事件

Question

我试图检测像 Mark Russinovich (Sysinternals) 的 Process Monitor 那样的 RegOpenKey 或 RegSetInfoKey 事件。有谁知道如何编写一个 C# 事件，当程序在 RegistryKey 上执行 RegOpenKey 或 RegSetInfoKey 时触发该事件（不改变！）？

提前致谢！

Answer 1

使用 WMI。在此处阅读一些示例。

Answer 2

看看这个页面：.NET 中的全局系统挂钩

我相信这会完成你想要做的事情。