» слежение за изменениями в реестре

Нужна прога чтоб следила за изменениями в реестре.
Подскажите где скачать такую программу?

спасибо.

Попробуй RegMon: http://www.sysinternals.com/ntw2k/source/regmon.shtml

Kobold
Он у меня под W2K SP3 чего-то не пашет совсем

Очень удобная прога для слежения за изменениями в реестре и кстати на жестком диске тоже - WhatChanged? http://www.prismmicrosys.com/whatchanged/

Azeron
Tnx, ща проверю

MadMan
Попробуй вот это чудо - Advanced Registry Tracer
http://www.elcomsoft.com/ART/ArtBeta/art.zip

Попробуй NU или System Suite c Reg Cool

Хорошие программы, тока мне нужна программа которая могла бы следить за тем куда и к каким ключам друга конкретная программа обращается в реестре

rev3nant
Зайди на сайт Руссиновича и возьми оттуда regmon for nt
у меня и под хр идет и под nt.
http://www.sysinternals.com/files/ntregmon.zip

help
Я уже писал что под W2K SP3 у меня не пашет

rev3nant
а ругается как?(runtime error такойто, что-то другое)

help
Regmon.exe has generated errors and will be closed by Windows.

rev3nant
а ты под админом заходишь? У меня такое сообщение было
когда я под гуестом в хр AVP обновлял.

help
Я не тако дебил как ты думаешь
Конечно под админом.

rev3nant
Звиняй,я не хотел тебя обидеть, попробуй режим совместимости
с 95, если появятся новые ошибки сообщи.

help
А где он? Сколько пользуюсь ещё не разу не сталкивался

Нашёл я как его включить, тока ничё не происходит. Может его убрали из SP3?

Всё разобрался

Режим совместимости не помог.

rev3nant
У начальника таже фигня, с sp3, так он меня заставил
исходник слить и на его тачке откомпилить, что получится
расскажу.

help
Строго, я про исходники то и забыл совсем...
Надо будет проверить.

help rev3nant
Перекомпиляция не поможет, в sp3 вероятнее всего немного поменяли механизм системных ловушек, так что нужно чуть подождать апдейта от Руссиновича.

Есть ещё такая прога RegSpy на www.utils32.com, она работает не на таком низком уровне(в смысле системном) как Regmon, но в большинстве случаев то что надо.

ymy
Он платный

rev3nant Да платный, но есть Варезник
А ещё можно подождать, и я свою прогу напишу для установки собственных системных ловушек и не только на функции реестра, правда ждать возможно ещё долго

А ещё есть такое API Spy Version 2.5, было тут http://madmat.hypermart.net тоже платное правда.

ymy
Эта тоже какакя-то бадяга. Мне нужна прога которая могла бы пасти куда другая прога лезет в реестре, или если ключа нету то пытается.

rev3nant
API Spy Version 2.5 не бодяга а рулезная прога, добавляешь в список spy-функций из advapi32.dll функции работы с реестром и она тебе будет протоколировать обращения к этим функциям и их параметры.

И я не понял
Цитата:

если ключа неты то пытается

, пытается что.

ymy
Смотри: есть прога которую мне надо пропасти. Она лезет в реестр и ищет там ключ. Но его то там нету. Она выдаёт ошибку. Вот мне и надо узнать какой ключ ей нужен.

Если не трудно, объясни как это реализовать.

Если с помощью API Spя то так:
Запускаешь его, выбираешь свою прогу, нажимаешь кнопчку DelAll, чтобы список spy-функций очистить, нажимаешь Add, выбираешь advapi32.fnl, в нём тыкаешь на функцию, потом Add, функции

RegOpenKeyA
RegOpenKeyW
RegOpenKeyExA
RegOpenKeyExW
RegCreateKeyA
RegCreateKeyExA
RegCreateKeyW
RegCreateKeyExW
RegQueryValueA
RegQueryValueExA
RegQueryValueW
RegQueryValueExw

Done, Run
Вызовы протоколируются, когда выдаст ошибку нажмешь Save log, закрываешь всё и ищешь в логе.

ymy
Спасибо, сейчас попробую

Что-то я Save Log не нахожу

Что-то он ни на одну прогу у меня не реагирует. Может он тоже не дружит с SP3?

Он не должен зависеть от системы вообще, а Save Log там есть на новом диалоге, после того как Run нажмешь.

ymy
Такое ощущение что мы с табой о разных прогах говорим....

Цитата:

А ещё есть такое API Spy Version 2.5, было тут http://madmat.hypermart.net тоже платное правда.

Там только версия 1.4

Цитата:

API Spy for Windows NT/2000
Version: 1.4

Ой блин я не туда туркныл. Сорри сейчас всё проверю. Нашёл я 2.5

rev3nant
Только что ходил есть

Цитата:

API Spy for Windows 95/98/NT/2000

Version: 2.5

APIS32 ( API Spy ) - is the best tool for examine Windows API functions used by 32 bit Windows applications.
It allows to examine any known API function`s calls that is resolved during the program load time and is given by APIS32. APIS32 will work with Windows95/98/NT and Windows 2000 applications which will be executed on the any Win32 platforms.


Now APIS32 is working perfectly under Windows NT5 and Windows 2000 !



Platform: Windows 95/98/NT4/NT5/2000
Register on-line: ShareIt! | RegSoft
Registration Fee: US $17.00


What's new in version 2.5

The bug with Windows 2000 of build 2195 and later is fixed.
The bug of command line parameters is fixed.
Added possibility to spy for modules of processes.
Added possibility to examine a calls of loaded (ie with GetProcAddress) functions.
Added support for a floating point parameters.
Performance improvements.
Download APIS32:

http://madmat.hypermart.net/apis3225.exe (230 KB)

http://apis32.virtualave.net/soft/apis3225.exe (230 KB)

http://skyscraper.fortunecity.com/emacs/859/soft/apis3225.exe (230 KB)

Dieduks
Я перепутал с этим http://www.matcode.com/apis32nt.htm

Всем огромное спасибо, всё вроде работает. Буду терь её юзать.