Как можно проследить инсталляционную программу?

Привет всем!
Я хочу задать Вам один вопрос. Есть такие программы, которые проследуют инсталляционных программ. Вообще так.
Мы знаем сейчас программы упакованы на инст. ехе файлах и когда инсталлируем их, кроме С:\Program Files\xxxxx директорию, он и в реестре или куда-нибудь сбрасиваеть свои файлы или ключи. Как можно это проследить? Я извеняюсь за ошибки, поскажите порогах. У меня есть Keylogger, но хочу порогу которые только инсталлящку преследовал.

SofICE

P.S читай журнал Хакер (точно не помню какой выпуск) - там есть номер про крекеров!

Kaspersky Internet Security перехватывает все попытки обращения (записи) в реестре. При инталяции программы, когда она попытается что-дибо записать в реестр касперски тебя оповестит и скажет куда, что и кем пишется. Прога сейчас в стадии бета тестирования

есть такая программка RegSnap . Делаешь 2 снимка реестра ( до и после инсталяции ) , сравниваешь.
https://softoroom.org/...tml?hl=regsnap

Я знаю, что KIS2006 наблюдает весь реестр, но когда я установил его, у меня телефонный номер показывался на моем персональном кабинете у провайдера. Так что, я пользуюсь чужой интернет, мне это ненадо. Посоветувуй другое

Если немного поэкспериментировать с настройками, то это можно исправить. Но если не хочешь, тогда тебе поможет совет farg'a. Для этого подойдет любой менеджер реестра.

Если немного поэкспериментировать с настройками, то это можно исправить. Но если не хочешь, тогда тебе поможет совет farg'a. Для этого подойдет любой менеджер реестра.

Подскажи как настроить, Это тожде понадобится, Потому что, после изменений компьютера я все таки хочу установить KIS2006. Только у меня обновление не работает

RegOrganizer.3.1.Rus - Очень полезная программа для работы с реестром, просмотр изменений в реестре и на дисках при установки программ, см.
_https://softoroom.org/...ndpost&p=61148

А также классика жанра (бесплатный вариант):
FileMon (монитор файловой системы)
_http://www.sysinterna...s/Filemon.html
RegMon (монитор реестра)
_http://www.sysinterna...es/Regmon.html

А я пользуюсь Total Uninstall. Интерфейс понятный даже для слабоумных.Делает снимки реестров до и после инстала.

Хм, не могу понять при чём зедсь отладчик SofICE, ставить прерываия на все функции при инсталяции.. ну и что? он выдаст область памяти где происходют изменения... причё мздесь это? им очень геморно отследить процесс установки, лучше пользоватся fileMon + regmon