Как узнать поставила ли прога метку на комп

[zer_owlet]

Вопрос следующего характера... Есть прога. При запуске она, видимо, ставит где-то метку и через час работать отказывается. Вкл-выкл, как и следовало ожидать, ничего не дает -- прога знает что уже час она отработала и не пашет.

Т.е. прога где-то (мест то валом...) поставила метку (хз какую) и в зависимости от ее значения работает или не работает... Вопрос заключается в следующем: можно ли определить что прога пишет в реестр или на винт? Вернее, как это определить, куда копать?

Я бы погуглил, но тупо не знаю как сформулировать поисковую фразу.

[Alder]

zer_owlet, самый простой способ - виртуалка с чистой виндой + RegMon + FileMon + DiskMon и смотреть куда и чего пишет.

P.S. Проги так и называются. Автор - Марк Руссинович.

[zer_owlet]

о! спасибо. надо будет поиграться с ними