Bạn muốn thực hiện "ảnh chụp người nghèo". Tôi làm điều này khá thường xuyên khi xây dựng MSI của riêng mình cho phần mềm của bên thứ ba w / WIX.
Process Monitor có lẽ hơi quá dài dòng cho những gì bạn đang cố gắng thực hiện. Bạn có thể thử tạo một "ảnh chụp nhanh" của sổ đăng ký bằng cách sử dụng một cái gì đó như:
REGEDIT /E BEFORE.REG
Và sau đó một lần nữa sau đó để bạn có thể so sánh.
Với hệ thống tệp, tôi đã sử dụng tiện ích phần mềm miễn phí " FileList " để tạo ảnh chụp nhanh "trước" và "sau" của hệ thống tệp.
Sửa đổi bên trong các tập tin hiện có là vấn đề. Bạn có thể phải chụp ảnh nhanh ban đầu, xác định vị trí các tệp đã được sửa đổi, sau đó quay lại (tôi thường sử dụng VM và chức năng chụp nhanh đĩa tích hợp để quay lại) và chụp ảnh nhanh "trước" của mỗi tệp bạn biết sẽ được sửa đổi để so sánh với phiên bản "sau".
Hãy nhớ rằng việc nắm bắt những thay đổi không giống với việc nắm bắt logic của chương trình thiết lập. Nếu có thể, kỹ thuật đảo ngược chương trình thiết lập được ưu tiên chỉ là cố gắng nắm bắt những thay đổi. Bạn có thể bỏ lỡ các sắc thái mà bạn không nhìn thấy do hoàn cảnh cấu hình máy tính chụp nhanh của bạn.
WinInstall 2003 LE cũ đi kèm với Windows 2000 Server thực hiện công việc khá tốt khi tạo ra các loại ảnh chụp nhanh này cho mục đích tham khảo, nhưng các MSI mà nó tạo ra rất tệ. (Tôi đã từ bỏ việc sử dụng nó và đã bắt đầu tự chụp ảnh "bằng tay" như tôi đã mô tả ở trên.)