① 求一個工具，或者軟體，能夠監視某個程序的所有動作，比如文件操作，注冊表操作。。
可以使用FileMon和RegMon這兩個軟體來分別監視程序的文件操作和注冊表操作。
FileMon： 功能：FileMon是一款能夠實時監視系統中所有文件訪問操作的工具。它可以捕捉到程序對文件的打開、讀取、寫入、刪除等各種操作。 用途：適用於需要監控特定程序對文件系統的所有訪問行為的場景，幫助用戶了解程序的運行細節，發現潛在的安全問題或性能瓶頸。
RegMon： 功能：RegMon則專注於實時監視系統中所有注冊表訪問操作。它可以記錄程序對注冊表的讀取、寫入、刪除等修改行為。 用途：對於需要監控程序對注冊表進行修改的場景，RegMon能夠提供詳細的操作記錄，有助於用戶分析程序的配置變更、啟動項設置等行為。
總結： FileMon和RegMon：這兩款軟體分別專注於文件操作和注冊表操作的監視，能夠滿足用戶對程序行為進行全面監控的需求。 使用建議：在使用這些工具時，建議根據具體需求選擇合適的監視器，並設置合適的過濾條件，以便更准確地捕捉到目標程序的相關操作。同時，由於這些工具會記錄大量的系統活動，因此在使用時需要注意對生成的數據進行合理的管理和分析。