Поиск ключей реестра, созданных программой.

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Скриптовые языки администрирования Windows (http://forum.oszone.net/forumdisplay.php?f=102)

- - Поиск ключей реестра, созданных программой. (http://forum.oszone.net/showthread.php?t=228413)

Поиск ключей реестра, созданных программой.

Необходимо найти ключи реестра (все или конкретно заданные), которые появятся после (или при) запуска заданной конкретной программы. И записать листинг этих ключей в лог файл.
Аналогичное действие вроде как делает утилита RegFromApp от nirsoft.
Т.е. запускаем RegFromApp.exe /RunProcess "f:\temp\myprocess.exe" /AutoSave "f:\temp\reg_modified.reg" "f:\temp\reg_original.reg" и мониторим реестр...
Но не тут то было, работает эта утилита крайне не устойчиво, и на половину запускаемого ПО совсем не реагирует...

Так вот, как бы сделать скрипт для этой задачи ?

Сравнение реестра до и после установки - не годится. И этого не нужно для поставленной задачи. Может надо использовать функции
FindFirstChangeNotification и RegNotifyChangeKeyValue или ещё как мониторить API-вызовы...

попробуйте RagSnap, RegShot

ferget,
Этот утиль сравнивает реестр до и после - уже не то. Минус ко всему у него нет командной строки...

Цитата:

Цитата MKN

Т.е. запускаем RegFromApp.exe /RunProcess "f:\temp\myprocess.exe" /AutoSave "f:\temp\reg_modified.reg" "f:\temp\reg_original.reg" и мониторим реестр...
Но не тут то было, работает эта утилита крайне не устойчиво, и на половину запускаемого ПО совсем не реагирует... »

Отпишитесь автору по этому поводу (с конкретностями, конечно). Он вполне адекватен на этот счёт.

ferget,
Тоже пробовал. И тоже не подарок... Потому что мониторит всё подряд (не только создаваемые, но и обращение к ключам и т.д., что совершенно не нужно) , сохраняет в лог собственного формата, который потом приходится конвертить для удобоваримости.
Некоторые команды почему то не работают...
К примеру, если запустить так :

Код:

set PM=C:\ProcessMonitor\procmon.exe 

start %PM% /quiet /minimized /backingfile  C:\ProcessMonitor\MyApp.pml  

%PM% /waitforidle 

start /wait E:\MyApp.exe  

%PM% /Terminate

%PM% /Terminate - не работает.

Iska,
Попробую связаться...
А есть ли скриптовой способ для решения задачи ?