Assasin, тут нужно наверно ставить хук на API функции которые звонят в реестр, потом каким-то образом выдирать то что они хотят записать (плюс ещё то что нужно отсортировать тех которые просто читают), короче это как минимум нужно писать драйвер, а для этого нужны знания. Так что делаем ставки господа как это Assasin извернётся сделать это в HiAsm (без IC). Я ставлю 1000р что монитор реестра не получится