求：用RegFromApp跟踪cmd.exe引起注册表变化的方法？谢谢

yyz2191958

RegFromApp可以监视您选择的应用程序所做的注册表更改，并创建一个标准的 RegEdit 注册文件 (.reg)，其中包含该应用程序所做的所有注册表更改。您可以在需要时使用生成的 .reg 文件通过 RegEdit 导入这些更改。
***********************************************
但是，运行cmd.exe，右键---属性---布局----------改变“窗口位置”数值————注册表发生了变化，而RegFromApp跟踪不了变化。

谢谢

ylac

cmd还跟踪啊

yyz2191958

ylac 发表于 2023-7-12 07:43
cmd还跟踪啊

希望得到它引起的注册表变化哦

wjgyz740526

这个跟踪效果不太好，试试total uninstall

yyz2191958

wjgyz740526 发表于 2023-7-12 08:28
这个跟踪效果不太好，试试total uninstall

total uninstall————是可以的

就是有一点麻烦哦

wjgyz740526

yyz2191958 发表于 2023-7-12 08:29
total uninstall————是可以的

就是有一点麻烦哦

RegFromApp跟踪之后还要手工比对，而total uninstall跟踪之后直接给出前后不同

yyz2191958

wjgyz740526 发表于 2023-7-12 08:35
RegFromApp跟踪之后还要手工比对，而total uninstall跟踪之后直接给出前后不同

我经常使用total uninstall

就是想看看还有没有更加简单的办法

wjgyz740526

yyz2191958 发表于 2023-7-12 08:37
我经常使用total uninstall

就是想看看还有没有更加简单的办法

好像没有比他操作更简易的了

yyz2191958

wjgyz740526 发表于 2023-7-12 08:42
好像没有比他操作更简易的了

RegFromApp————如果行，就很方便哦

freesoft00

你跟踪的进程不对，不是修改注册表的进程，你需要了解是哪个进程修改注册表的监测才可以检测到动作。
另外就是选择好32位还是64位程序，32位进程用32位程序监测，64位程序用64位程序监测

smile_eer

freesoft00 发表于 2023-7-12 08:54
你跟踪的进程不对，不是修改注册表的进程，你需要了解是哪个进程修改注册表的监测才可以检测到动作。
另外 ...

学习了

yyz2191958

freesoft00 发表于 2023-7-12 08:54
你跟踪的进程不对，不是修改注册表的进程，你需要了解是哪个进程修改注册表的监测才可以检测到动作。
另外 ...

可能是这样

问题是：cmd.exe窗口，右键---属性---布局----------改变“窗口位置”数值，应该监控什么程序？

conlin888

去搞这个干什么, 如果不想面对黑窗口, 可以用下面这个程序(cmd副本),
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=434958

yyz2191958

conlin888 发表于 2023-7-12 10:11
去搞这个干什么, 如果不想面对黑窗口, 可以用下面这个程序(cmd副本),
http://bbs.wuyou.net/forum.php?mod ...

在认真学习  谢谢

深深的沼泽

好贴，昨天还在找这个，今天就有你们讨论了

lhc0688

cmd对话窗口是命令行定义的吧，不是改注册表

yyz2191958

absman1972 发表于 2023-7-12 11:46
这样子不知道行不行？

如果已经知道注册表被修改的地方

我研究一下先，谢谢

JERRY爱电脑

也许，火绒剑可以抓

yyz2191958

JERRY爱电脑 发表于 2023-7-12 15:55
也许，火绒剑可以抓

我试一试 谢谢

2011dsfive

小白来学习

ZYYDS-FT798

感谢分享！软件，很实用  虽然同类型工具不少，但是这个更加简单小巧

jlshnlhj

ZYYDS-FT798 发表于 2024-5-9 20:29
感谢分享！软件，很实用  虽然同类型工具不少，但是这个更加简单小巧

推荐：
RegFromApp v1.33 免费+zh语言文件。
http://www.nirsoft.net/utils/reg_file_from_application.html
因运行的软件有32位和64位，所以32位和64位都要下载。
http://www.nirsoft.net/utils/regfromapp.zip
http://www.nirsoft.net/utils/regfromapp-x64.zip
zh语言：
http://www.nirsoft.net/utils/trans/regfromapp_schinese.zip