Você deve dar uma olhada no Conjunto de Sistemas Internos da Microsoft. Em particular, Process Monitor e Process Explorer .
Existe algum software do Windows que permitirá que você veja o que um executável está fazendo enquanto está sendo carregado? Por exemplo, monitore se o executável está modificando o registro, atualizando o sistema de arquivos, etc.
Você deve dar uma olhada no Conjunto de Sistemas Internos da Microsoft. Em particular, Process Monitor e Process Explorer .
Tags windows monitoring executable