使用Process Monitor探测Windows系统高DPI缩放设置的注册表项

已于 2024-12-04 13:46:09 修改
阅读量1.2w 收藏 65
点赞数 77
CC 4.0 BY-SA版权
分类专栏： 分析C++软件问题的实用软件与高效工具实战案例集锦 C/C++实战专栏 C++软件调试与异常排查从入门到精通系列教程 文章标签： Process Monitor 注册表活动 监测 HIGHDPIAWARE
于 2023-05-09 19:19:40 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.youkuaiyun.com/chenlycly/article/details/130586460
本文介绍了在高DPI显示比例下，部分软件界面模糊的问题，以及如何设置使软件保持清晰。通过使用Process Monitor监控注册表活动，找到系统保存高DPI设置的注册表路径——HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers，并解析了设置为`HIGHDPIAWARE`和`GDIDPISCALING DPIUNAWARE`时的含义，为代码实现自动设置提供了方向。
了解本专栏 订阅专栏 解锁全文
使用Process Monitor工具监测进程对注册表和文件的操作（常用分析工具）
dvlinker的技术专栏
06-23 1万+
本文详细介绍了如何使用Process Monitor工具监测进程对注册表和文件的操作活动，并给出了对应的监测范例。
【C++软件实战问题排查经验分享系列 ③】 Process Explorer | Process Monitor | API Monitor | Windbg | IDA 等常用工具的使用总结
热门推荐
dvlinker的技术专栏
04-28 4万+
本文详细讲述SPY++、Dependency Walker、剪切板查看工具Clipbrd、 GDI对象查看工具GDIView、Process Explorer、Process Monitor、API Monitor、调试分析工具Windbg、交互式反汇编工具IDA等常用软件分析工具的用途（可以帮助我们高效快速地排查软件问题），并给出有实战参考价值的实战分析实例，供大家借鉴或参考。
Process Monitor v3.2 windows 注册表监控, 文件读写监控
07-08
线程监控, dll监控, 文件监控, 注册表监控 Introduction Process Monitor is an advanced monitoring tool for Windows that shows real-time file system, Registry and process/thread activity. It combines the features of two legacy Sysinternals utilities, Filemon and Regmon, and adds an extensive list of enhancements including rich and non-destructive filtering, comprehensive event properties such session IDs and user names, reliable process information, full thread stacks with integrated symbol support for each operation, simultaneous logging to a file, and much more. Its uniquely powerful features will make Process Monitor a core utility in your system troubleshooting and malware hunting toolkit.
反病毒工具之注册表监视器
chenhui530的专栏
01-31 1万+
本程序实现了ring3下的注册表监管工作.由VB+VC实现.功能和瑞星的注册表监视非常类似,如下图:目前只监视了启动项.VC DLL下载地址是:http://p.blog.youkuaiyun.com/images/p_blog_youkuaiyun.com/chenhui530/RegistryInfo.bmp代码先公布VB部分源码,等整理后再给出VC部分的源码:frmRegMonitor.frmV
ProcessMonitor实现进程文件和注册表监控
weixin_38526093的博客
05-14 8421
对于文件、网络等监控亦是如此,进程的启动和执行离不开对于文件的读写,,相信很多人都碰到DLL文件找不到但是却又不知道DLL放在哪个路径的问题,而这个工具能捕获进程的所有文件读写信息,正好解决了这种问题。一般我们监控指定进程可以使用processName和PID,以谷歌浏览器为例,它的进程名是chrome.exe,那么就可以根据 "processName is chrome.exe"来监控所有的chrome.exe进程了,因为chrome.exe一般是多进程模式,如果定位单个进程，那么就需要指定PID了。
利用 Process Monitor 找出某个 Windows 选项所对应的注册表值
u013287859的博客
10-31 2679
多时候我们要调整一项 Windows 的功能时只需更改一下注册表即可实现。而很多大家眼中所谓的高手，对 Windows 注册表更是玩得出神入化。难道这些高手把 Windows 注册表都记下来了？答案是当然不可能。那么，我们怎么知道 Windows 中的某个功能对应的是哪个注册表值呢？ 在接下来的文章内容中，我们将以示例的方式教会大家使用 Process Monitor 的事件监控功能来找
Windows进程监视器Process Monitor
微小冷的学习笔记
04-04 2811
Process Monitor是 Windows 的高级监视工具，是Filemon + Regmon的整合增强版本，实时显示文件系统，注册表，网络活动，进程或线程活动，资料收集事件，并提供丰富的非破坏性筛选、全面的事件属性（如会话 ID 和用户名）、可靠的进程信息、具有每个操作的集成符号支持的全线程堆栈、同时记录到文件等等。
ProcessMonitor文件以及注册表监视器的使用
yousss的博客
12-11 6633
近期有个关于离线安装软件修改windows注册表的工作，基于这个工作，首先要搞明白在线安装软件时，windows注册表都做了哪些修改以支持软件的安装运行，这里我选择了ProcessMonitor来进行监视。        简介：Process Monitor一款系统进程监视软件，总体来说，Process Monitor相当于Filemon+Regmon，其中的Filemon专门用来监视系统 中的...
为什么要学习使用C++软件常用分析工具？学会这些工具都有哪些好处？
dvlinker的技术专栏
07-09 3万+
本文详细讲述为什么要学习C++软件分析工具的使用，以及学会这些工具的使用都有哪些好处。
为什么要学习使用C++常用软件分析工具？学会这些工具都有哪些好处？
dvlinker的技术专栏
06-14 1万+
本文详细讲述为什么要学习使用C++软件分析工具，以及学会这些工具的使用都有哪些好处。
注册表实时监视器 （绿色版）
11-03
注册表实时监视器 （绿色版）
安装文件注册表提取工具-注册表监视器
02-05
软件介绍： 一直以来，大家都在为某些需要注册表支持的游戏烦恼，比如联众游戏大厅，难道真的需要每台机器去安装吗？ NO！ 运行时同步注册表不就行了？注册表就那么好提取吗？是不是认为很难一个一个的去找呢？ 为大家献上注册表提取工具一个，万象出品，简单易用，当然，我不是来做广告的，如果还有人有比这个简单易用的，尽管传上来。我注明XX出品，只是处于对作者的尊重。 首先请看图： 下载解压后，应该看到2个文件，一个注册表文件，一个可执行文件，无须安装，我们先导入该注册表，(必须先导入该注册表才能正常使用),然后运行“注册表监视器.exe" 此时注册表分析工具的主界面已经出来了！还在等什么，直接将想要提取注册表的文件的安装程序拖进去，然后按正常安装方法一路next，安装完成后，注册表分析工具就会弹出一个对话框，提示你保存为”XX.reg"（名字随便起），该reg就是你想要的东西了！
RegMonitor注册表监视精灵v4.0免费绿色版
08-07
RegMonitor (注册表监视精灵)使用HOOK API技术，让您了解被监控的软件在系统背后做了些什么，记录修改注册表的详细日志。 软件介绍 监控软件对系统注册表相关的一切操作(如读取、修改、出错信息等)全部记录下来供用户参考，并允许用户对记录的信息进行保存、过滤、查找等处理，这就为用户对系统的维护提供了极大的便利。 软件特色 注册表监视精灵纯绿色，不用安装，直接运行；内含SDK 二次
Total Uninstall 完美卸载绿色版 注册表监视工具
10-31
Total Uninstall 6.20 完美联网绿色版（无需防火墙屏蔽） 注册表监视工具 可制作绿色软件
【亲测免费】 注册表变化监控工具
最新发布
gitblog_06730的博客
05-04 368
注册表变化监控工具 【下载地址】注册表变化监控工具 这是一款专为Windows系统设计的注册表变化监控工具，支持Win7、Win10操作系统，帮助用户轻松追踪系统设置、组策略等操作对注册表的实际影响。无论是32位还是64位系统，本工具都能完美适配，提供简单直观的中文界面，无需复杂操作即可实现高效监控。通过实测，它被公认为...
windows下强大的系统监视工具Procmon（Process Monitor）
西京刀客
12-22 2万+
Process Monitor是微软推荐的一款系统监视攻击，能供实时显示文件系统、注册表、网络连接于进程活动的攻击工具。它整合了一些工具，其中Folemon专门用来监视系统中的任何文件操作过程，Regmon用来监视注册表的读写操作过程。
活用注册表监视器RegMon
mybirdsky的专栏
01-16 1290
作为Windows 95／NT用户，你是否曾对系统注册表感到困惑？面对频繁出现错误的注册表对话框而不得不重装系统时，是否希望找到一个能帮助你探索注册表的工具。下面就为你介绍这样一个实用工具软件RegMon（Registry Monitor，注册表监视器）及它的一些特殊用法。　　RegMon其时并不是一个特别新的工具，它的最新版V3．3是98年1月推出的。RegMon小巧玲珑，可执行文件加起来只有7
Windows注册表监控工具Regmon实践指南
weixin_32287387的博客
05-04 1628
注册表是Windows操作系统中一个中央数据库，其中存储了系统的配置信息，包括硬件设置、系统软件配置、用户配置等。它是操作系统的底层数据存储库，对系统的性能和稳定性至关重要。Regmon，全称为Registry Monitor，是由Sysinternals（现为微软的一部分）开发的一款高级注册表活动监控工具。它能够捕获并显示在Windows操作系统中注册表项的所有实时活动，包括创建、打开、删除和修改键值的操作。
监视注册表变化 - Registry Auditing
tiandyoin的专栏
01-05 4721
Registry Auditing 监视注册表变化 审核策略
评论 57
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值