有这样的软件吗?(能监视安装程序改动的注册表内容,以及往系统里放的文件)

Question

这种软件很多，
一般都是把你的整个注册表备份和新的进行比较。我想，hook api来监视那几个注册表API的调用实现比较好。

Answer 1

LockDown——特牛好像超级兔子也有

Answer 2

还有专门的API函数，专门检测注册表中的某项地改动，函数我忘了，不过应该是Reg开始的

Answer 3

监示注册表的有RegMon
监示文件系统的有FileMon
它们都可以在www.newhua.com下载（搜索）

Answer 4

楼上说得对，你可以在http://www.sysinternals.com/下载。都是free的。