RegMon - штука хорошая (только что сам попробовал), но был удивлен следующей ситуацией (далее описана последовательность действий):
1. Использую фильтр, чтобы отслеживались только обращения этой программы.
2. Начинаю записывать обращения к реестру и нажимаю на необходимый ЕХЕ-шник один раз.
3. Обращений оказается около тысячи. Причем 80 % из них SUCCESS, а 20% NOTFOUND. Как теперь отыскать необходимый ключ? Эта задача показалась мне малореальной....
Кто подскажет что делать?