Process Monitor跟踪注册表事件,但没有显示写入的新值


1

我有Process Monitor向我显示我的注册表中发生的事件以及正在更改的键,但它本身并未显示更改。换句话说,我喜欢它显示(除了我已经得到的)像“新键值:1”或其他什么。

它能够做到吗?我怎么能得到它?

Windows 7家庭高级版64位

Answers:


1

如果双击或在条目上按Enter键,ProcMon应该在日志中显示,搜索名为“RegSetValue”的操作。


我需要添加Details字段来显示。
CChriss
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.