Здравствуйте, Ceppp, Вы писали:

C>Здравствуйте, _f_b_i_, Вы писали:

___>>Здравствуйте, Ceppp, Вы писали:

C>>>Здравствуйте, adontz, Вы писали:

A>>>>Здравствуйте, japhar, Вы писали:

A>>>>RegNotifyChangeKeyValue
A>>>>http://www.win2000mag.com/Windows/Articles/ArticleID/4795/pg/3/3.html

C>>>А как быть, если необходимо отслеживать не только ВСЕ(!) изменения в реестре, но и обращения к нему
C>>>(аналогично Regmon). RegNotifyChangeKeyValue для этого неподойдет.
C>>>Есть ли для этого специальные ловушки(Hook)? В хелпе к Hook'ам в WIN API я таких не обнаружил.

___>>Перехват функций работы с реестром на уровне ядра начиная от ZwCreateKey и.т.д. Описаны в DDK.
___>>Но это не самый хороший способ, в моральном плане

C> Нельзя ли поподробнее что такое DDK и где ее достать?

Driver Development Kit. Скачать с сайта microsoft.
Только для реализации данной задачи прийдется писать драйвер.
Конечно можно перехватывать функции в user-mode, но это обычные RegOpenKey и.т.д