无忧启动论坛

标题: 求：用RegFromApp跟踪cmd.exe引起注册表变化的方法？谢谢 [打印本页]

作者: yyz2191958 时间: 2023-7-12 07:36
标题: 求：用RegFromApp跟踪cmd.exe引起注册表变化的方法？谢谢
本帖最后由 yyz2191958 于 2023-7-12 10:16 编辑

RegFromApp可以监视您选择的应用程序所做的注册表更改，并创建一个标准的 RegEdit 注册文件 (.reg)，其中包含该应用程序所做的所有注册表更改。您可以在需要时使用生成的 .reg 文件通过 RegEdit 导入这些更改。
***********************************************
但是，运行cmd.exe，右键---属性---布局----------改变“窗口位置”数值————注册表发生了变化，而RegFromApp跟踪不了变化。

谢谢

注册表监控（单文件）.rar

222.96 KB, 下载次数: 34, 下载积分: 无忧币 -2

注册表监控.rar

97.75 KB, 下载次数: 44, 下载积分: 无忧币 -2

作者: ylac 时间: 2023-7-12 07:43
cmd还跟踪啊

作者: yyz2191958 时间: 2023-7-12 07:45

ylac 发表于 2023-7-12 07:43
cmd还跟踪啊

希望得到它引起的注册表变化哦

作者: wjgyz740526 时间: 2023-7-12 08:28
这个跟踪效果不太好，试试total uninstall

作者: yyz2191958 时间: 2023-7-12 08:29

wjgyz740526 发表于 2023-7-12 08:28
这个跟踪效果不太好，试试total uninstall

total uninstall————是可以的

就是有一点麻烦哦

作者: wjgyz740526 时间: 2023-7-12 08:35

yyz2191958 发表于 2023-7-12 08:29
total uninstall————是可以的

就是有一点麻烦哦

RegFromApp跟踪之后还要手工比对，而total uninstall跟踪之后直接给出前后不同

作者: yyz2191958 时间: 2023-7-12 08:37

wjgyz740526 发表于 2023-7-12 08:35
RegFromApp跟踪之后还要手工比对，而total uninstall跟踪之后直接给出前后不同

我经常使用total uninstall

就是想看看还有没有更加简单的办法

作者: wjgyz740526 时间: 2023-7-12 08:42

yyz2191958 发表于 2023-7-12 08:37
我经常使用total uninstall

就是想看看还有没有更加简单的办法

好像没有比他操作更简易的了

作者: yyz2191958 时间: 2023-7-12 08:43

wjgyz740526 发表于 2023-7-12 08:42
好像没有比他操作更简易的了

RegFromApp————如果行，就很方便哦

作者: freesoft00 时间: 2023-7-12 08:54
你跟踪的进程不对，不是修改注册表的进程，你需要了解是哪个进程修改注册表的监测才可以检测到动作。
另外就是选择好32位还是64位程序，32位进程用32位程序监测，64位程序用64位程序监测

作者: smile_eer 时间: 2023-7-12 09:44

freesoft00 发表于 2023-7-12 08:54
你跟踪的进程不对，不是修改注册表的进程，你需要了解是哪个进程修改注册表的监测才可以检测到动作。
另外 ...

学习了

作者: yyz2191958 时间: 2023-7-12 10:01

freesoft00 发表于 2023-7-12 08:54
你跟踪的进程不对，不是修改注册表的进程，你需要了解是哪个进程修改注册表的监测才可以检测到动作。
另外 ...

可能是这样

问题是：cmd.exe窗口，右键---属性---布局----------改变“窗口位置”数值，应该监控什么程序？

作者: conlin888 时间: 2023-7-12 10:11
去搞这个干什么, 如果不想面对黑窗口, 可以用下面这个程序(cmd副本),
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=434958

作者: yyz2191958 时间: 2023-7-12 10:14

conlin888 发表于 2023-7-12 10:11
去搞这个干什么, 如果不想面对黑窗口, 可以用下面这个程序(cmd副本),
http://bbs.wuyou.net/forum.php?mod ...

在认真学习谢谢

作者: 深深的沼泽 时间: 2023-7-12 11:30
好贴，昨天还在找这个，今天就有你们讨论了

作者: lhc0688 时间: 2023-7-12 11:40
cmd对话窗口是命令行定义的吧，不是改注册表

作者: yyz2191958 时间: 2023-7-12 12:07

absman1972 发表于 2023-7-12 11:46
这样子不知道行不行？

如果已经知道注册表被修改的地方

我研究一下先，谢谢

作者: JERRY爱电脑 时间: 2023-7-12 15:55
也许，火绒剑可以抓

作者: yyz2191958 时间: 2023-7-12 16:01

JERRY爱电脑发表于 2023-7-12 15:55
也许，火绒剑可以抓

我试一试谢谢

作者: 2011dsfive 时间: 2023-7-13 15:21
小白来学习

作者: ZYYDS-FT798 时间: 2024-5-9 20:29
感谢分享！软件，很实用虽然同类型工具不少，但是这个更加简单小巧

作者: jlshnlhj 时间: 2024-12-9 09:21
本帖最后由 jlshnlhj 于 2024-12-9 09:30 编辑

ZYYDS-FT798 发表于 2024-5-9 20:29
感谢分享！软件，很实用虽然同类型工具不少，但是这个更加简单小巧

推荐：
RegFromApp v1.33 免费+zh语言文件。
http://www.nirsoft.net/utils/reg_file_from_application.html
因运行的软件有32位和64位，所以32位和64位都要下载。
http://www.nirsoft.net/utils/regfromapp.zip
http://www.nirsoft.net/utils/regfromapp-x64.zip
zh语言：
http://www.nirsoft.net/utils/trans/regfromapp_schinese.zip

欢迎光临无忧启动论坛 (http://wuyou.net/)