Здравствуйте, Ceppp, Вы писали:

C>Здравствуйте, adontz, Вы писали:

A>>Здравствуйте, japhar, Вы писали:

A>>RegNotifyChangeKeyValue
A>>http://www.win2000mag.com/Windows/Articles/ArticleID/4795/pg/3/3.html

C>А как быть, если необходимо отслеживать не только ВСЕ(!) изменения в реестре, но и обращения к нему
C>(аналогично Regmon). RegNotifyChangeKeyValue для этого неподойдет.
C>Есть ли для этого специальные ловушки(Hook)? В хелпе к Hook'ам в WIN API я таких не обнаружил.

Перехват функций работы с реестром на уровне ядра начиная от ZwCreateKey и.т.д. Описаны в DDK.
Но это не самый хороший способ, в моральном плане