O ProcMon deve mostrá-lo nos registros, se você clicar duas vezes ou pressionar Enter em uma entrada, pesquisar as Operações chamadas "RegSetValue".
Eu tenho o Process Monitor mostrando os eventos que estão acontecendo no meu registro e quais chaves estão sendo alteradas, mas isso não mostra as alterações em si. Em outras palavras, eu gosto de mostrar (além do que eu já recebo) algo como "novo valor-chave: 1" ou qualquer outra coisa.
É capaz de fazer isso? Como posso conseguir isso?
Windows 7 Home Premium de 64 bits
Tags windows-registry