Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Программное обеспечение Windows (http://forum.oszone.net/forumdisplay.php?f=7)
-   -   [решено] Есть ли программа за контролем действий других программ (http://forum.oszone.net/showthread.php?t=94551)

Qen 21-11-2007 12:31 682625

Есть ли программа за контролем действий других программ
 
Раньше была такая программа в Norton Utilities. Она делала снимок системы.После выполнения левой программы можно было сделать еще один снимок. Дальше сравнивалось различия и выводились изменения.


Есть ли программа, которая отслеживает все обращения к другим файлам и реестру?

Erekle 21-11-2007 14:07 682679

Process Monitor - в реальном времени. RegWorks - монитор и сравнение снимков. RegKey LastWriteTime Scaner -
находит в системном реестре ключи, созданные или изменённые в заданном интервале времени. Ещё есть, но эти бесплатные.
А только снимки и их сравнение делает куча программ. Например: RegChange, RegShot. Много!..

Severny 21-11-2007 20:49 682946

Цитата:

Цитата Qen
Есть ли программа, которая отслеживает все обращения к другим файлам и реестру? »

WinTools.net неплохой продукт, но не бесплатен. Показывает изменения и файлов, и реестра.
http://www.wintools.net/rus/wintoolspro.html

Erekle 02-12-2007 01:07 688740

Вот... Хорошая вещь. :clapping:
SpyMe Tools
Цитата:

Программа SpyMe Tools помогает обнаружить изменения в файловой системе и реестре Windows до и после выбранной вами точки отсчета, записывая их в файлы дампа. Содержимое данных файлов можно либо изучать невооруженным глазом, либо сравнить их на предмет выявления изменений. Кроме того, программа SpyMe Tools позволяет отслеживать состояние реестра <и файловой системы, скажу я вам - E.> в режиме реального времени - весьма удобная опция для тех, кто хочет выяснить, к каким веткам реестра и когда обращается то или иное приложение.

Хотя программа SpyMe Tools создавалась под стандартную инсталляцию, ей вполне можно придать портабельный вид. Скачайте инсталлятор программы и распакуйте его с помощью Universal Extractor <брать, скажем, отсюда>. Файлы программы окажутся в поддиректории {app}. Добавьте к ним файл madCHook.dll из поддиректории {sys}. Все, теперь программа обрела портабельный вид и может запускаться двойным щелчком мыши по файлу SpyMeTools.exe. Советуем также при первом запуске сразу отключить опцию автоматического обновления (снимите соответствующую пометку в меню Options).
<Или же взять папку с Program Files, а madCHook.dll скопировать из System32.>

Одно обстоятельство - антивирус (Симантек в данном случае) может пожаловаться на атаку на него, исходя из факта "выделение памяти". В подобных случаях Симантек весьма ревнивый. Отключите его на минутку - если конечно уверены, что устанавливаемое-наблюдаемое приложение безопасно. :)

Rock 06-12-2007 23:46 692220

Erekle, Ок!


Время: 15:23.

Время: 15:23.
© OSzone.net 2001-