اسم البرنامج : RegSpy ver. 1.6
الشركة :
http://www.utils32.com ومنها يمكن تحميل البرنامج ..
فائدة البرنامج : تتبع كل التغيرات التي تحدث على الريجستري نتيجة برنامج أو ملف تنفيذي معين .
وعرضها بطريقة واضحة ..
من مميزاته أنه يتتبع برنامج معين دون الحاجة لمتابعة كل تغيرات الريجستري ..
أيضا يمكن معرقة القيم التي يضعها أي ملف تنفيذي في الريجستري بدون الحاجة الى تنصيبه .. وهذا يفيد في معرفة ما اذا كان الملف يحوي على تروجان او اعدادات خبيثة الهدف منها التجسس على جهاز المستخدم ..
خطوات العمل :
1- لتتبع ملف يعمل حاليا ..
اضغط : Attach ----- Action ( للاختصار Ctrl-O )
بحيث تظهر قائمة بالبرامج التي تعمل ويمكن للبرنامج تتبعها ..
2-لتتبع ملف لا يعمل حاليا ..
اضغط : Run New ----- Action ( للاختصار Ctrl-N)
3-عندما ترغب في التوقف عن تتبع برنامج معين اضغط Detach ----- Action
4- يمكن حفظ صورة للتغيرات التي حدثت أو عمل باك آب لها
وذلك بحفظها في ملف بصيغة Jscript أو VBScript
بالضغط على : Action ---- Export As ---- Snap Shot
أو الضغط على : Action ---- Export As ---- Roll Back
وهذه صورة توضيحية لقوائم البرنامج :
وهذه الصورة توضح كيف تم الكشف عن القيم التي يسجلها احد الملفات التنفيذية في الريجستري ...ونلاحظ في الصورة كيف يمكن تعديل القيم من خلال البرنامج ..
كما توجد خيارات للتحكم بطريقة عرض التغيرات على الشاشة....
ويمكن حذف او تعديل هذه القيم مباشرة من خلال البرنامج او الانتقال الى سجل النظام الخاص بالويندوز بالضغط على Edit ---RegEdit ( باختصار Ctrl-J ) ..
تمنياتي لكم بجولة ممتعه مع البرنامج .. :)
