«Путь».
«начинается с…»
«& etc.»
.
Цитата Qk3:
|
Вот бы на русском такую программу найти.. »
|
Без английского в его американском исполнении в нашем деле, увы, тяжело будет.
Цитата Qk3:
Создал новый фильтр, на обращения к реестру, и ничего не работает.
Что сделал не так? »
|
Кнопочку на панели инструментов «Show Registry Activity» на панели инструментов нажата? Сбросьте фильтр. Затем сделайте фильтр только для одного приложения по имени исполняемого файла: Process name - is - regedit.exe. Добавьте фильтр к списку. Запустите захват (Capture…). Откройте редактор реестра. Теперь посмотрите в захваченных событиях, как выглядят операции обращения к реестру. Очистите журнал. Создайте какой-нибудь подраздел в редакторе реестра. Создайте в нём какой-нибудь параметр. Задайте ему значение. Измените значение параметра. Удалите этот параметр. Удалите ранее созданный подраздел. Теперь снова посмотрите в журнал захваченных событий — как сие выглядит.
