Мониторинг изменений реестра для подпрограммы / операции

249
MansNotHot

У меня проблема с программой, или, скорее, с купленным компонентом этой программы, потому что он постоянно «перестает работать».

Итак, я получил задачу выяснить, что эта подпрограмма меняет в реестре, чтобы мы могли повторить ее сами и для своих нужд.

Проблема в том, как мне это сделать?

Я уже нашел RegShot, с помощью которого я могу сделать RegSnapshot до и после установки и сравнить. Я попробовал это с еще парой конфигураций, но так как он включает ВСЕ изменения реестра, а не только из подпрограммы, сравнение TXT ОГРОМНО! И я понятия не имею, какие изменения прослеживаются до какой части программы.

Существует ли программа (например, RegShot или ProcMon), которая может помочь мне разобраться в подпрограммах или операциях, чтобы отслеживать только эти изменения реестра?

2
Просто применить фильтр к ProcMon? Seth 6 лет назад 0
Вы можете сделать это в Process Monitor. Просто примените фильтр с именем процесса и используйте это имя программы. Biswapriyo 6 лет назад 0
@ Бисва Я так и сделал, но, похоже, все работает под msiexec, но это по крайней мере ограничило результаты, потому что я мог выбрать окно программы MansNotHot 6 лет назад 0
@Biswa Список только находит msiexec.exe, потому что (установка, программа, которую я хочу контролировать) основана на этом. Если бы я отфильтровал это, я бы не получил никаких результатов, к сожалению. MansNotHot 6 лет назад 0
Затем следите за изменениями реестра msiexec и / или извлекайте файлы msi с помощью [lessmsi] (http://lessmsi.activescott.com/). Biswapriyo 6 лет назад 0
@lessmsi Да, я просто прошёл через 100 или около того изменений в msiexec. Это управляемо :) MansNotHot 6 лет назад 0

0 ответов на вопрос

Похожие вопросы