軟網推薦：註冊表拍個照 軟體別瞎鬧

有的軟體在安裝過程中會耍各種鬼把戲，在系統中偷偷安裝一些多餘的文件或做一些不可告人的修改。為了徹底搞清軟體在安裝或運行過程中進行了什麼操作，我們可用Regshot軟體給註冊表拍兩次「快照」，加以比較即可徹底弄清軟體的所作所為。

首先需要對Regshot進行輸出設置。先指定報告保存文件夾，系統默認保存路徑「%SYSTEMDRIVE%Hive」，即如果系統盤為D盤，則報告保存在「D:Hive」；也可以自己指定位置，例如「F:Hive」。還需要給出報告的名稱，例如「report」（圖1）。

假設我們要監控某軟體在安裝前後註冊表的變化情況。在該軟體安裝之前，先用Regshot給註冊表拍第一張快照，按下「建立快照A」按鈕，完成第一次快照的建立。

接下來開始安裝要監視的軟體，軟體安裝完畢後，按下「建立快照B」按鈕，給註冊表拍第二張快照。

第二張快照拍完之後，軟體自動彈出窗口，顯示註冊表的變化情況，同時可以在這裡選擇要包含在報告中的註冊表項目（圖2）。

由於軟體在設置中開啟了自動比較快照的選項，因此第二次快照拍攝完之後會自動執行比較操作，出現上述窗口。若希望手動比較兩次快照，可通過「文件選項」菜單命令打開選項設置窗口，去掉「常規選項」卡下「自動開始快照比較」的選擇，之後以「比較快照」按鈕進行快照比較。注意，同時要在「.REG」選項卡下，選中「用記事本打開」複選框，以便自動打開REG文件（圖3）。

執行上述操作後，軟體會啟用記事本，自動打開修改前的註冊表恢復文件report.1.Undo.reg和修改後註冊表的變化文件report.1.Redo.reg（圖4）。

最後，打開Hive文件夾，用網路瀏覽器查看詳細的報告文件report.1.html，所有鍵值的變化一目了然，軟體對系統做了哪些修改，在這裡看得清清楚楚。Hive目錄下共生成四個文件，除上述三個文件外，還有一個report.css文件是與報告配套的網頁層文件。

小提示：

要建立兩次快照時點的註冊表備份，單擊「建立快照A」或「建立快照B」菜單，選擇「保存」即可。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！