Приветствую.
Интересует реализация.
Есть вот всякие унинсталлеры и тому подобные программы которые следят за тем, какие файлы и ключи реестра (скажем при инсталяции) куда записываются.
Большинство делает типа снимок системы => Установка => второй снимок системы и поиск изменений.
Неужели эти программы полностью копируют диск и реестр а потом сравнивают ?
Или там создаётся типа драйвера - перехватчика, который отслеживает все вызовы аля CreateFile, ReadFile...инсталятора и просто их логирует?
Интересует быстродействие процесса создания снимков и сравнения.
Может есть исходники типо таких мониторов?
Спасиб.