要了解注册表中的各种变化，用regsnap也是一个不错的选择，虽然这个软件与regmon比起来对系统没有那么深入，但它的构思比较巧，使用起来会发现它也确实不错。
软件名称：RegSnap 2.8 Build 638
软件类型：共享软件
使用平台：Win9x/Me/NT/2000
软件大小：114KB
软件开发：http://www.soft4you.com/
软件下载：天极网下载频道
·工作原理
regsnap是通过“比较”注册表的变化来发现注册表中各种键和键值的变化的。你先让它给你的注册表“snap”（噗哧一声的快照）一下，得到一个注册表数据的文件；然后你对注册表做某个操作；做完这个操作后再让它给你“snap”一下；最后，你只要给个命令，叫它把两个文件比较一下，把两个文件中出现的变化——哪些删除了，哪些修改了，哪些新建。
其实，regsnap这个“snap”的操作没有什么技术可言，它跟注册表编辑器的导出动能十分相似，经过它的导出文件是“.rgs”，但你可以将它转化为“.reg”，就变成了注册表编辑器的导出文件。它的精巧之处在于“比较”。
·功能丰富
regsnap的主要功能是对注册表“拍照”，但它的功能不限与此。regsnap不仅可以拍注册表，还可以拍许多其他系统文件，包括win.ini,system.ini(win95),autoexec.bat,以及许多config.sys文件。在拍照时，你可以设定包括这些信息或不包括这些信息。
regsnap可以给远程的计算机拍照，这个与注册表编辑器是一致的，注册表编辑器也能够远程编辑，前面讲过了，regsnap的“snap”跟注册表中的“导出”很相象，这一点上也是一样。
regsnap还可以扫描所有可能的系统文件的版本信息，并将这些信息在结构中显示出来，但这会拉长扫描的过程，所以一般不需要这样做。
