Собственно какие пишет знаю проги (сравнение реестра до и после установки), но вот чем бы отследить что читает уже установленная?
И также какие файлы читает заодно.
Причем все осложняется тем что прога в виде службы windows

regmon
filemon
https://technet.microsoft.com/ru-ru/sysinternals/bb896652

(1) понял https://technet.microsoft.com/ru-ru/sysinternals/bb896645

а то моя только https://technet.microsoft.com/ru-ru/sysinternals/bb896653.aspx пользоваться