السلام عليكم ،،
اريد كتابة برنامج لمراقبة الرجستري واظهار رسالة مثلا تخبرني اذا اراد برنامج ما تغيير قيمة معينة في الرجستري مع اعطاء امكانية الغاء التغيير في الرجستري او الموافقة عليه و تمريره.
هل من افكار وكيف ممكن تطبيق هكذا شيء بالسي# ؟
انا صراحة فكرت بعمل Hook على دوال ال api الخاصة بالتعامل مع الرجستري ومراقبة استدعائها.
لكني قلت عله يوجد حل أسهل بالسي# -- و أخلي ال Hook كحل أخير.
اني وان كنت الاخير زمانه ---- لأتِ بما لم تستطعه الاوائلُ
على حسب ضني ، مراقبة البرامج التي تستعمل الـ registre و ليس مراقبة الـ registre أضن فكرتك برامج حماية ؟
لا خيــــــــــر في كاتــــــــــم العلــــــــــم
سأل الممكن المستحيل ، قال أين تسكن ، فال أسكن في عقول العاجزين
بالفعل انا اريد عمل برنامج حماية لمراقبة الرجستري للتخلص من الفايروسات التي تتلاعب في الرجستري
اني وان كنت الاخير زمانه ---- لأتِ بما لم تستطعه الاوائلُ
السلام عليكم
هذا الرابط سيفي بالغرض ان شاء الله
http://stackoverflow.com/questions/826971/registry-watcher-c
بالتوفيق
[moveright]Haytham [/moveright]
شكرا اخ هيثم ،
صراحة لم افهم الكود ، لكن اذي فهمته من الكلام ، انه اظهار التغيرات التي تحدث في الرجستري ن مثل ال FileSystemWatcher
هذا لا ينفعني ، انا اريد معرفة التغيرات قبل حدوثها و السيطرة عليها.
يعني اريد عندما برنامج معين يريد ان يغير قيمة معينة في الرجستري تظهر لي رسالة تخبرني انه البرنامج الفلاني سيغير القيمة الفلانية ، هل توافق ام لا.
يعني تكون لدي صلاحية لمنعه.
تم تعديل هذه المشاركة بواسطة الاخير زمانه في 23 يونيو 2010 في 15:07
اني وان كنت الاخير زمانه ---- لأتِ بما لم تستطعه الاوائلُ
السلام عليكم
عذرا اخي لم انتبه جيدا لسؤالك ولكن اعتقد ان هذا الموضوع سيكون جزء منة من خلال الغاء جميع التصريحات للمستخدمين
وتحديدها من خلال التطبيق الخاص بك عن طريق secuirty class اما بالنسبة لشعور تطبيقك بوجود اي شيء يعدل في ملفات الريجستري
اعتقد انة سيكون من خلال moniter class في system.management ولكني غير متاكد من ذلك وسوف ابحث عن هذا الموضوع واخبرك بما
توصلت الية ان شاء الله
تم تعديل هذه المشاركة بواسطة hay3am في 24 يونيو 2010 في 20:08
[moveright]Haytham [/moveright]
السلام عليكم و رحمة الله و بركاته
بإمكان تعطيل أداة الريجستري ثم إعادة تفعيلها متى شئت.
و هكذا التعطيل
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000001
ينبغي حفظ السطرين في ملف .reg و تنفيذه أو التعديل يدويا... بعد ذلك لن يمكنك تنفيذ أي ملف .reg
للعودة للخلف و تفعيل الأداة مجددا يجب تنفيذ الأمر التالي في واجهة cmd
REG delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools
و ذلك لحذف المفتاح الذي تمت إضافته مسبقا
جرب ...
شكرا اخي هيثم على اهتمامك.
شكرا اخي بن العيد على الطريقة ، و لكن هذه لتعطيل الاداة REGEDIT ولن تنفع في ايقاف الفايروسات التي تقوم بالتغيير في الرجستري عن طريق الكود.
اني وان كنت الاخير زمانه ---- لأتِ بما لم تستطعه الاوائلُ