Как обнаружить событие RegOpenKey или RegSetInfoKey в C #

Question

Я пытаюсь обнаружить событие RegOpenKey или RegSetInfoKey, как это делает Process Monitor от Марка Руссиновича (Sysinternals). Кто-нибудь знает, как написать событие C #, которое запускается, когда программа выполняет RegOpenKey или RegSetInfoKey для RegistryKey (НЕ изменяется!)?

Заранее спасибо!

Answer 1

Посмотрите на эту страницу: Глобальные системные хуки в .NET

Я верю, что это достигнет того, что вы пытаетесь сделать.

Answer 2

Использовать WMI. Прочитайте пример здесь .