360安全衛士注冊表保護原理及突破

1 360安全衛士注冊表保護原理

360啟動時會用API函數setTimer()開一個時間間隔大概是1秒的計時器，之后每經過5個WM_TIMER消息就打開一個線程枚舉注冊表中被監控項的內容，并判斷是否和自己原來備份的內容相同，不同的話就彈出防護窗口如圖1，告知用戶。