① 求一个工具，或者软件，能够监视某个程序的所有动作，比如文件操作，注册表操作。。
可以使用FileMon和RegMon这两个软件来分别监视程序的文件操作和注册表操作。
FileMon： 功能：FileMon是一款能够实时监视系统中所有文件访问操作的工具。它可以捕捉到程序对文件的打开、读取、写入、删除等各种操作。 用途：适用于需要监控特定程序对文件系统的所有访问行为的场景，帮助用户了解程序的运行细节，发现潜在的安全问题或性能瓶颈。
RegMon： 功能：RegMon则专注于实时监视系统中所有注册表访问操作。它可以记录程序对注册表的读取、写入、删除等修改行为。 用途：对于需要监控程序对注册表进行修改的场景，RegMon能够提供详细的操作记录，有助于用户分析程序的配置变更、启动项设置等行为。
总结： FileMon和RegMon：这两款软件分别专注于文件操作和注册表操作的监视，能够满足用户对程序行为进行全面监控的需求。 使用建议：在使用这些工具时，建议根据具体需求选择合适的监视器，并设置合适的过滤条件，以便更准确地捕捉到目标程序的相关操作。同时，由于这些工具会记录大量的系统活动，因此在使用时需要注意对生成的数据进行合理的管理和分析。