Używam narzędzia Sysinternals Procmon do monitorowania dostępu do rejestru przez niektóre programy. Większość wpisów w dzienniku ma właściwość Path zaczynającą się od HKCU\…lub HKLM\…, która odpowiada gałęziom rejestru HKEY_CURRENT_USERi HKEY_LOCAL_MACHINEktórą można zobaczyć za pomocą Regedit. Ale niektóre wpisy mają ścieżkę zaczynającą się od \REGISTRY\A\…:
Czy mógłbyś wyjaśnić, która to część rejestru? Czy mogę to zobaczyć za pomocą Regedit lub innego narzędzia? Czy mogę uzyskać do niego dostęp programowo?
Korzystam z systemu Windows 8.1 Enterprise x64 .
AKTUALIZACJA: Skontaktowałem się z programistami Procmon i wskazali mi następujące zasoby MSDN obejmujące to pytanie:
2
Powiązane pytanie: stackoverflow.com/questions/4611291/...
—
Vladimir Reshetnikov,
Czy próbowałeś kliknąć prawym przyciskiem myszy i wybrać opcję Przejdź do ?
—
Synetech,
Tak, ale przeskakuje do niepowiązanego klucza.
—
Vladimir Reshetnikov,
Czy jesteś pewien, że to nie ma związku? Czy próbowałeś użyć przeskoku do podobnego klucza, aby sprawdzić, czy przeskakuje do podobnego klucza, czy do zupełnie innego klucza? Na przykład, jeśli
—
Synetech,
registry\a\foobar\1skacze do, hkcu\software\blah\aale registry\a\foobar\2skacze do hklm\software\microsoft\internet explorer, wydaje się , że są one niezwiązane, ale jeśli drugi skacze hkcu\software\blah\b, to wydaje się, że są w jakiś sposób powiązane ; istnieje pewnego rodzaju mapowanie.
Hmm, myślę, że wiem, jak dokładnie dowiedzieć się, co to jest, ale będzie musiał poczekać do jutra (mojego czasu), kiedy będę mógł to przetestować…
—
Synetech
