मैं कुछ कार्यक्रमों द्वारा रजिस्ट्री पहुंच की निगरानी के लिए Sysinternals Procmon उपयोगिता का उपयोग करता हूं। अधिकांश लॉग प्रविष्टियों में पथ संपत्ति HKCU\…या से शुरू होती है HKLM\…, जो रजिस्ट्री पित्ती से मेल खाती है HKEY_CURRENT_USERऔर HKEY_LOCAL_MACHINEजिसे Regedit का उपयोग करके देखा जा सकता है। लेकिन कुछ प्रविष्टियों में पथ की शुरुआत है \REGISTRY\A\…:
क्या आप बता सकते हैं कि रजिस्ट्री का क्या हिस्सा है? क्या मैं इसे Regedit या कुछ अन्य उपयोगिता का उपयोग करके देख सकता हूँ? क्या मैं इसे प्रोग्रामेटिक रूप से एक्सेस कर सकता हूं?
मैं विंडोज 8.1 एंटरप्राइज x64 चला रहा हूं ।
अद्यतन: मैंने Procmon डेवलपर्स से संपर्क किया है और उन्होंने मुझे इस प्रश्न को कवर करने वाले निम्नलिखित MSDN संसाधनों की ओर इशारा किया है:
2
एक संबंधित प्रश्न: stackoverflow.com/questions/4611291/…
—
व्लादिमीर Reshetnikov
क्या आपने राइट-क्लिक करने और जम्प टू चुनने का प्रयास किया ?
—
सिनटेक
हां, लेकिन यह एक असंबंधित कुंजी के लिए कूदता है।
—
व्लादिमीर रेशेतनिकोव
क्या आप सुनिश्चित हैं कि यह असंबंधित है? क्या आपने यह देखने के लिए कि क्या यह एक समान कुंजी या पूरी तरह से अलग कुंजी में कूदता है, एक समान कुंजी का उपयोग करने का प्रयास किया? उदाहरण के लिए, यदि
—
Synetech
registry\a\foobar\1कूदता है, hkcu\software\blah\aलेकिन registry\a\foobar\2कूदता है hklm\software\microsoft\internet explorer, तो वे असंबंधित प्रतीत होते हैं, लेकिन यदि दूसरा कूदता है hkcu\software\blah\b, तो वे किसी तरह से संबंधित प्रतीत होते हैं ; मैपिंग के कुछ प्रकार है।
हम्म, मुझे लगता है कि मैं जानता हूं कि आप कैसे पता लगा सकते हैं कि यह वास्तव में क्या है, लेकिन इसे कल सुबह (मेरा समय) तक इंतजार करना होगा जब मैं इसका परीक्षण कर सकता हूं ...
—
Synetech
