мля ну аффтар и академик нах,
прога которая перехватывает обращенеи к реестру - Regmon, а лучше юзать Procmon
...
впринципе для ламера и в прогах с ламерской защитой использующие реестр покатит и такой вариант: прога Regshot
1) первый снимок реестра до установки проги
2) установка + 1-й запуск
3) 2-й снимок + изменения
итого 3-5 мин