有没有可以跟踪注册表读取的软件?

显示全部楼层 · 发表于 2013-1-24 21:58:31

本帖最后由菩提祖师于 2013-2-22 17:48 编辑

有没有可以跟踪注册表读取的软件?
一些软件留有注册信息,好像是根据系统时间判断,就是不知道注册信息放在哪里.

2013年1月24日23:39:45补充:
除了火绒剑还有没有别的了?

2013年02月22日星期五 17时29分50秒补充:
我希望跟踪的是OOCC的注册信息,但OOCC的注册信息有特殊保护,无法跟踪.

2013年2月22日17:44:11补充:
准确的说是可以跟踪到,但是自动跳转的时候就提示找不到,如果手动展开,有些ARK就可以看到,但仍然有些ARK即使手动展开也看不到OOCC的注册信息,会显示指定的路径下面没有任何内容.

2013年2月22日17:48:38补充:
已确认能看到OOCC注册信息的ARK工具之一是MD.

显示全部楼层 · 发表于 2013-1-24 23:20:52

火绒剑

显示全部楼层 · 发表于 2013-1-24 23:28:18

64位下可以试试WIN64AST
http://bbs.kafan.cn/thread-1426416-1-1.html

显示全部楼层 · 发表于 2013-2-16 20:10:21

Malware Defender

显示全部楼层 · 发表于 2013-2-17 00:50:44

dw沙盘，还有监视进程更改注册表变化的一个软件，你找找，很容易就找到的。

显示全部楼层 · 发表于 2013-2-22 16:41:31

本帖最后由 zhousulin5 于 2013-2-22 16:43 编辑

老牌的procmon啊，内容详细到让人眼花。

显示全部楼层 · 发表于 2013-2-22 17:34:00

zdlzp 发表于 2013-1-24 23:20
火绒剑

我希望跟踪的是OOCC的注册信息,但OOCC的注册信息有特殊保护,无法跟踪.

显示全部楼层 · 发表于 2013-2-22 17:37:11

benlvan 发表于 2013-1-24 23:28
64位下可以试试WIN64AST
http://bbs.kafan.cn/thread-1426416-1-1.html

我是32位XP系统.

显示全部楼层 · 发表于 2013-2-22 17:37:58

冥想次方发表于 2013-2-16 20:10
Malware Defender

无法检测读取.

显示全部楼层 · 发表于 2013-2-22 17:41:14

本帖最后由菩提祖师于 2013-2-22 17:42 编辑

zhousulin5 发表于 2013-2-22 16:41
老牌的procmon啊，内容详细到让人眼花。

我希望跟踪的是OOCC的注册信息,但OOCC的注册信息有特殊保护,无法跟踪.

2013年2月22日17:41:49补充:
准确的说是即使跟踪到也跳转不到,就好像跟踪到一个无效的注册表一样,放在Sandboxie里面才跟踪到,发现沙盘外也能跟踪到,只是使用跳转时会出错,必须手动展开路径才能看到.

[讨论] 有没有可以跟踪注册表读取的软件?