windows - 如何通过应用程序监控所有更改？

Question

我最近下载了一个应用程序，并对它的工作方式非常感兴趣。它在很大程度上依赖于对注册表/文件系统/用户帐户和进程进行更改。我正在寻找能够监控应用程序的所有更改的软件。我知道我可以创建自己的全局挂钩来监控，但我认为很可能有一些好的软件可以用于此目的。任何人都可以提出任何建议吗？我知道沙盒和防病毒应用程序可以显示基本的文件系统和注册表，但我想要一些更高级的东西。

Answer 1

您需要SysInternals 的Process Monitor。