求：用RegFromApp跟踪cmd.exe引起注册表变化的方法？谢谢

yyz2191958 · 发表于 2023-7-12 07:36:49

本帖最后由 yyz2191958 于 2023-7-12 10:16 编辑

RegFromApp可以监视您选择的应用程序所做的注册表更改，并创建一个标准的 RegEdit 注册文件 (.reg)，其中包含该应用程序所做的所有注册表更改。您可以在需要时使用生成的 .reg 文件通过 RegEdit 导入这些更改。
***********************************************
但是，运行cmd.exe，右键---属性---布局----------改变“窗口位置”数值————注册表发生了变化，而RegFromApp跟踪不了变化。

谢谢

ylac · 发表于 2023-7-12 07:43:20

cmd还跟踪啊

yyz2191958 · 发表于 2023-7-12 07:45:29

ylac 发表于 2023-7-12 07:43
cmd还跟踪啊

希望得到它引起的注册表变化哦

wjgyz740526 · 发表于 2023-7-12 08:28:13

这个跟踪效果不太好，试试total uninstall

yyz2191958 · 发表于 2023-7-12 08:29:19

wjgyz740526 发表于 2023-7-12 08:28
这个跟踪效果不太好，试试total uninstall

total uninstall————是可以的

就是有一点麻烦哦

wjgyz740526 · 发表于 2023-7-12 08:35:24

yyz2191958 发表于 2023-7-12 08:29
total uninstall————是可以的

就是有一点麻烦哦

RegFromApp跟踪之后还要手工比对，而total uninstall跟踪之后直接给出前后不同

yyz2191958 · 发表于 2023-7-12 08:37:15

wjgyz740526 发表于 2023-7-12 08:35
RegFromApp跟踪之后还要手工比对，而total uninstall跟踪之后直接给出前后不同

我经常使用total uninstall

就是想看看还有没有更加简单的办法

wjgyz740526 · 发表于 2023-7-12 08:42:28

yyz2191958 发表于 2023-7-12 08:37
我经常使用total uninstall

就是想看看还有没有更加简单的办法

好像没有比他操作更简易的了

yyz2191958 · 发表于 2023-7-12 08:43:32

wjgyz740526 发表于 2023-7-12 08:42
好像没有比他操作更简易的了

RegFromApp————如果行，就很方便哦

freesoft00 · 发表于 2023-7-12 08:54:06

你跟踪的进程不对，不是修改注册表的进程，你需要了解是哪个进程修改注册表的监测才可以检测到动作。
另外就是选择好32位还是64位程序，32位进程用32位程序监测，64位程序用64位程序监测

smile_eer · 发表于 2023-7-12 09:44:21

freesoft00 发表于 2023-7-12 08:54
你跟踪的进程不对，不是修改注册表的进程，你需要了解是哪个进程修改注册表的监测才可以检测到动作。
另外 ...

学习了

yyz2191958 · 发表于 2023-7-12 10:01:01

freesoft00 发表于 2023-7-12 08:54
你跟踪的进程不对，不是修改注册表的进程，你需要了解是哪个进程修改注册表的监测才可以检测到动作。
另外 ...

可能是这样

问题是：cmd.exe窗口，右键---属性---布局----------改变“窗口位置”数值，应该监控什么程序？

conlin888 · 发表于 2023-7-12 10:11:52

去搞这个干什么, 如果不想面对黑窗口, 可以用下面这个程序(cmd副本),
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=434958

yyz2191958 · 发表于 2023-7-12 10:14:30

conlin888 发表于 2023-7-12 10:11
去搞这个干什么, 如果不想面对黑窗口, 可以用下面这个程序(cmd副本),
http://bbs.wuyou.net/forum.php?mod ...

在认真学习谢谢

深深的沼泽 · 发表于 2023-7-12 11:30:31

好贴，昨天还在找这个，今天就有你们讨论了

lhc0688 · 发表于 2023-7-12 11:40:48

cmd对话窗口是命令行定义的吧，不是改注册表

absman1972 · 发表于 2023-7-12 11:46:32

本帖最后由 absman1972 于 2023-10-7 10:37 编辑

路过学习

yyz2191958 · 发表于 2023-7-12 12:07:35

absman1972 发表于 2023-7-12 11:46
这样子不知道行不行？

如果已经知道注册表被修改的地方

我研究一下先，谢谢

JERRY爱电脑 · 发表于 2023-7-12 15:55:00

也许，火绒剑可以抓

yyz2191958 · 发表于 2023-7-12 16:01:27

JERRY爱电脑发表于 2023-7-12 15:55
也许，火绒剑可以抓

我试一试谢谢

2011dsfive · 发表于 2023-7-13 15:21:33

小白来学习

ZYYDS-FT798 · 发表于 2024-5-9 20:29:00

感谢分享！软件，很实用虽然同类型工具不少，但是这个更加简单小巧

		自动登录	找回密码
密码			注册

[求助] 求：用RegFromApp跟踪cmd.exe引起注册表变化的方法？谢谢

点评

点评

点评

点评

点评

点评

点评

评分

点评

点评

点评