[identity profile] maria-juana.livejournal.com posting in [community profile] useful_faq
Подскажите, пожалуйста, есть ли возможность как-то определить файлы в реестре, которые некая программа там прописала. Дело в том, что я отыскала файлы по названию программы. Но их там явно больше, т.к. даже при переустановке она сообщает мне об истечении срока действия лицензии.

Date: 2007-06-18 08:57 pm (UTC)
From: [identity profile] guest-o.livejournal.com
Я винду переставлял и перед установкой программы перевёл время на два года вперёд. А потом, соответственно, назад, в нормальное время. А потом вообще кряк нашёл :-)

Date: 2007-06-18 09:14 pm (UTC)
From: [identity profile] guest-o.livejournal.com
Ну, как верно заметили выше, надо порыцца с помощью регмона и файлмона. Поставить фильтр, чтобы он ловил только обращения от exe-файла программы, очистить список наловленного сразу после запуска, и потом запусктаь программу. А потом анализировать ключи, к которым она обращается. И файлы.