|
|
偶在网上找到了“RegFromApp”使用方法,有兴趣的请继续,否则跳过!
使用 RegFromApp
================
RegFromApp不需要任何其它的安装过程的DLL文件,只要运行可执行文件RegFromApp.exe就能启动并使用它。
当它启动后,选择你想监视的进程,并单击确定。单击确定后,所选进程每次对注册表的写入操作
,RegFromApp的主窗口都会它将以Windows注册表文件格式显示出来,你可以复制或剪贴所需要的值到其它的注册表文件,或者你可以使用另存为选项保存整个注册表的修改到一个注册表文件。
Windows Vista中使用RegFromApp
=================================
RegFromApp能够在Vista运行即使当UAC(用户帐户控制)打开,只要你所希望监视的进程和
RegFromApp运行丰相同的帐户和安全环境下,但是,假如你想监视运行在管理员帐户下的进程,
你必须用管理员帐户运行RegFromApp,(右键单击RegFromApp.exe 并选择“以管理员方式运行”)。
RegFromApp显示模式
========================
从1.10版本开始,RegFromApp可以运行在两种显示模式:
*显示最后修改的值(默认模式):在这种模式下,RegFromApp显示所选进程对注册表的最后一次更改。
*显示原始值:在这种模式下,RegFromApp显示原始注册表的值,也就是被所选进程修改前的值。
命令行选项
====================
/AttachProcess <进程ID或exe文件名>
附加一个已存在的进程, 你可以指定一个进程ID或进程文件名。
/RunProcess
运行指定的进程
/ProcessParams <运行参数>
指定用/RunProcess运行进程的参数。
/StartImmediately <0 | 1>
指定是否"立即监视" (0或1)。
/RegFileVersion <4 | 5>
指定注册表文件的版本 (4 或 5)。
/AddOnlyModifiedValues <0 | 1>
指定是否"仅添加已修改的值" (0 or 1)。
/AutoSave <.reg 文件名 - 已修改> <.reg 文件名- 原始>
当你指定此选项时, 当你所指定的进程终止时RegFromApp自动保存数据到注册表文件并退出。
例如:
RegFromApp.exe /RunProcess "f:\temp\myprocess.exe" /AutoSave
"f:\temp\reg_modified.reg" "f:\temp\reg_original.reg"
RegFromApp.exe /AttachProcess "f:\temp\myprocess.exe"
RegFromApp.exe /AttachProcess 1528
~完~ |
|