О RegMonitor'e замолвите слово

Тема в разделе "WASM.BEGINNERS", создана пользователем neutronion, 26 июн 2010.

  1. neutronion

    neutronion New Member

    Публикаций:
    0
    Регистрация:
    31 мар 2010
    Сообщения:
    1.100
    Привет, форумчане!
    Подскажите как сделать так, чтобы RegMonitor , а также и FileMonitor
    следили, только за одним процессом.
    Проблема в следующем, если вводить exclude вручную всех процессов за которыми не нужно следить, то программа ограничивает этот список, в результате помимо наблюдаемого
    процесса, появляются данные процессов,которые уже не помещаются в список программ, которые нужно игнорировать в exclude.
    Пробовал, так exclude:*.* и в include:wmplayer.exe
    в результате приоритет имеет exclude, и наблюдение не происходит.
    Можно, конечно поизвращаться так: переименовать wmplayer.exe
    wmplayer.ehe и запустить его, а в фильтрах сделать следующее:
    exclude: *.exe, а в include: wmplayer.ehe, но мне кажется данный подход через жопу. Слишком много действий приходится делать.
    Наверняка существуют способ проще. просвятите плиз.
     
  2. neutronion

    neutronion New Member

    Публикаций:
    0
    Регистрация:
    31 мар 2010
    Сообщения:
    1.100
    поправка изменить wmplayer.exe в бат, запускается без проблем
    explorer ом.
     
  3. neutronion

    neutronion New Member

    Публикаций:
    0
    Регистрация:
    31 мар 2010
    Сообщения:
    1.100
    wmplayer.bat, вот так имею ввиду.
     
  4. krid24

    krid24 Member

    Публикаций:
    0
    Регистрация:
    17 авг 2004
    Сообщения:
    88
    Process Name - is not - wmplayer.exe - Exclude
     
  5. neutronion

    neutronion New Member

    Публикаций:
    0
    Регистрация:
    31 мар 2010
    Сообщения:
    1.100
    Как это расшифровать?
     
  6. K10

    K10 New Member

    Публикаций:
    0
    Регистрация:
    3 окт 2008
    Сообщения:
    1.590
    include: wmplayer.exe
     
  7. neutronion

    neutronion New Member

    Публикаций:
    0
    Регистрация:
    31 мар 2010
    Сообщения:
    1.100
    понятно, в exclude при этом не должно быть ничего в том числе
    *.*, а в include программа-жертва.
     
  8. krid24

    krid24 Member

    Публикаций:
    0
    Регистрация:
    17 авг 2004
    Сообщения:
    88
    Запускаешь Procmon. Сразу видишь окно "Process Monitor Filter" и там выставляешь всё как я выше написал.

    (вызвать это же окно в Procmon'е: Filter->Filter..., или Ctrl+L)