10 Responses to Не могу разобраться с ProcessMonitor

1. NeruIDD:

   08/10/2009 в 18:00

   Вообще–то Process Monitor предназначен не для снятия дампов реестра и сравнения изменений между ними, а для realtime–наблюдения за тем, что делает с реестром и ФС вся система в целом или конкретная программа.

   И зачем запускать старую версию ProcessMonitor?

   Ответить
2. Xuaona:

   08/10/2009 в 18:02

   regmon от Руссиновича.

   Ответить
3. NeruIDD:

   08/10/2009 в 18:09

   он уже давно superseded by Process Monitor. Тем более, в PM куда более широкий функционал.

   Ответить
4. Xuaona:

   08/10/2009 в 18:20

   оок, я давно не юзал.

   Ответить
5. EKOJosa:

   08/10/2009 в 18:50

   Окей, а чем же решить мою задачку?

   (Для реалтамймового наблюдения? Гхм… там слишком как–то всего много и быстро. Не понятно, как тут наблюдение организовать.)

   Ответить
6. NeruIDD:

   08/10/2009 в 19:09

   Да, не так выразился. Для мгновенного протоколирования действий приложений в системе.

   Тебе нужно скачать последнюю версию Process Monitor, настроить фильтр по названию приложения и включить запись событий (Capture Events); затем произвести нужные манипуляции с приложением, выключить запись событий и сидеть читать что твоя аппликация наделала :–)

   Ответить
7. EKOJosa:

   08/10/2009 в 19:22

   Я что–то похожее делал, но мне ведь все итерации не нужны; нужно только конечное и начальное состояние. Итог деятельности, так сказать. Вот как насчет этого?

   Ответить
8. NeruIDD:

   08/10/2009 в 19:28

   Что значит итог деятельности? Тебе не нужны подробности, а лишь созданные/удаленные/измененные элементы реестра? Отфильтруй тогда по нужным операциям.

   

   Ответить
9. EKOJosa:

   08/10/2009 в 19:36

   Да ну, это таки не то. Положим, здесь будет двадцать тысяч попыток записи какого–то ключа; зачем мне они все?

   Это всё не то. И ведь делал когда–то то, что нужно. Почему–то кажется, что делал RegMon’ом. А ProcessMonitor его наследник, но не делает нужного? Короче, я как бы в отчаяньи.

   Ответить
10. нилпY:

    08/10/2009 в 19:48

    Вообще есть же целая каста программ–анинсталлеров (я по моему как–то Ashampoo UnInstaller пользовал), которые только тем и занимаются, что делают слепки до установки софта и после, как в реестре так и в ФС. В некоторых довольно наглядно было видно, что поменялось.

    К слову сказать тоже как–то пробовал ProcessMonitor и тоже он показался мне излишне усложненным для такой простой задачи.

    Ответить