Registry zugriffe protokolieren

[Norbert987]

Hi,

da es unter Windows immer ein Problem ist Programme ordentlich zu deinstallieren, habe ich mir gedacht es würde von vorteil sein die Änderungen zu speichern und dann bei der deinstallation wieder zu löschen. Ich weiss, dass es ein solches Programm gibt (die Ashampoo Uninstaller Reihe) aber ich dachte mir, dass es aus zwei Gründen sinnvoll ist ein eigenes Programm zu schreiben:
1. Es benötigt vor + nach der Installation eine sehr lange Zeit um alles zu scannen
2. Es speichert alle geänderten Werte (wer sich mal mit Regmon die Zugriffe Protokolieren lies, weiss dass ohne das etwas passiert ständig auf die Registry zugegriffen wird.

Meine Überlegung war, wie kann man ein Programm mit der gleichen Aufgabe von "Ashampoo Uninstaller" machen, welche aber die Registry (später auch die Festplatten zugriffe Filemon) wärend der Laufzeit zu protokolieren.

Wie kann ich diese Zugriffe protokolieren?

vielen Dank für eure Hilfe Tobias

[Luckie]

Die Antwort hast du dir doch schon selbste gegeben: RegMon. Da der wohl einen Treiber benutzt, wirst du mit Delphi das wohl nicht umsetzten können.

[Norbert987]

@Michael,

gibt es nicht einen Aufruf in der Windows API? Es wäre echt beindruckend bei einem 188 KB Programm, oder was meinst du für einen Treiber?

Gruß Tobias

[Luckie]

Einen API aufruf wird es nicht geben. Mit dem DDK wird man allerdings entsprechende Möglichkeiten haben. Aber wie gesagt, mit Delphi wirst du da nicht weitkommen, da man mit Delphi keine Treiber schreiben kann.

Und was hat das mit der Dateigröße zu tun?

[Norbert987]

@Michael:

schade, ich dachte ich hätte eine gute Idee zum Programmieren. Trotzdem vielen Dank!

mfg Tobias

PS: hast Recht, die Größe sagt nichts darüber aus