Здравствуйте, _f_b_i_, Вы писали:

___>Здравствуйте, Ceppp, Вы писали:

C>>Здравствуйте, adontz, Вы писали:

A>>>Здравствуйте, japhar, Вы писали:

A>>>RegNotifyChangeKeyValue
A>>>http://www.win2000mag.com/Windows/Articles/ArticleID/4795/pg/3/3.html

C>>А как быть, если необходимо отслеживать не только ВСЕ(!) изменения в реестре, но и обращения к нему
C>>(аналогично Regmon). RegNotifyChangeKeyValue для этого неподойдет.
C>>Есть ли для этого специальные ловушки(Hook)? В хелпе к Hook'ам в WIN API я таких не обнаружил.

___>Перехват функций работы с реестром на уровне ядра начиная от ZwCreateKey и.т.д. Описаны в DDK.
___>Но это не самый хороший способ, в моральном плане

Нельзя ли поподробнее что такое DDK и где ее достать?