調試啓動程序行爲

Question

我想在Windows 7 Professional筆記本電腦上調試一個名爲Freecall的程序。現在它顯示爲「系統配置」控制檯中的啓動項目。我嘗試在啓動項中取消選中它並重新啓動，但它一直將其自身添加到HKCU \ Software | Microsoft \ Windows \ CurrentVersion \ Run中。 我認爲它與雅虎messenger相同..這些程序繼續添加到啓動，即使我手動刪除註冊表中的條目。我想調試並確定在啓動可執行文件後，程序是否會寫入註冊表。我怎樣才能做到這一點？有沒有一種方法可以在Sandbox模式下運行二進制文件？有沒有VS工具呢？

Answer 1

您可以使用Process Monitor來確定過程在做什麼w.r.t.註冊表訪問。如果要在應用程序啓動時對其進行調試，則可以使用GFlags實用程序的「圖像文件選項」選項卡，您可以在其中指定調試程序，以便在執行特定應用程序時啓動。