浅谈Windows NT/2000内部数据结构  

作　　者：小玩一刀 

出　　处：《中文信息（程序春秋）》2002年第1期46-48,共3页

摘　　要：本文我们结合 Regmon(www.sysinternals.com)在 NT 中的实现方法来谈谈 Windows NT/2000内部数据结构。Regmon 是监视应用程序访问系统注册表的实用程序。大家都知道在应用程序中使用注册表一般都调用 WinAPI Regxxx,而 Regxxx 最终会调用 Native API Zwxxx!(参阅 Windows NT/2000 DDK Documentation)。Regmon 正是通过改变这些例程以达到监视注册表的目的。Zwxxx 的实现方式如下:mov.eax.

关 键 词：WINDOWSNT WINDOWS2000 数据结构 注册表 操作系统 

分 类 号：TP316.86[自动化与计算机技术—计算机软件与理论] TP316.7[自动化与计算机技术—计算机科学与技术]