プログラムが何をしているかを知るには？

Question

実行可能ファイルが何を行っているか（どのファイルがコピーされたか、このファイルをどのフォルダにコピーしたか、どのキーレジストリを編集したかなど）

Answer 1

私はprocmon答えを可決しました。しかし、私は、procmonは、Windowsのリアルタイムレジストリキー（HKEY_PERFORMANCE_DATA）の値を表示しプロットするツールにすぎないと付け加えたいと思います。プログラマチックにそのようなものを監視したい場合は、自分でHKEY_PERFORMANCE_DATAのレジストリ値を参照して処理するコードを記述するだけです。

Answer 2

Procmonは、開始するのに適しています。

Answer 3

ProcessMonitorなどのsysinternalsのユーティリティを使用できます。レジストリ、ファイルシステム、ネットワークアクセスなどを監視することができます（申し訳ありませんが、すべての機能を覚えていません）。

Answer 4

異なるオペレーティングシステム用のツールがあります。 MS Windowsの場合、Mark Russinovich氏とBryce Cogswell氏のSysInternalsパッケージには、このためのツールがたくさんあります。

これは、FileMonitor、DiskMonitor、ProcessMonitor、Network Monitor、レジストリモニターが非常に詳細で理解しやすい方法で情報を表示します。

スイート全体をダウンロードする必要があります。その中にはさまざまなプログラムがあります。

http://technet.microsoft.com/en-us/sysinternals/bb842062