当我安装一个程序，我需要知道哪些文件被添加/修改，哪个registry被修改。 有人可以build议一个程序，这样做或者可能是一个代码？
我认为，这个工具正是你所需要的： http : //technet.microsoft.com/en-us/sysinternals/bb896645
进程监视器是Windows的高级监视工具，显示实时文件系统，注册表和进程/线程活动。 它结合了两个传统Sysinternals实用程序Filemon和Regmon的功能，并添加了丰富的增强列表，包括丰富和非破坏性过滤，全面的事件属性（如会话ID和用户名），可靠的流程信息，具有集成符号支持的全线程堆栈为每个操作，同时记录到一个文件，等等。 其独特的强大功能将使进程监视器成为您的系统故障排除和恶意软件搜索工具包的核心工具。
Systracer完美地做你想做的事情：
SysTracer是一个系统实用工具，可以扫描和分析您的计算机，找到更改（添加，修改或删除）的数据到注册表和文件。
有一个免费和付费版本。