① 有什么软件，可以监控程序行为。

HIPS就可以做到，任何程序的行为都会根据用户编写的规则决定，会提示用户判定，当然可以用日志的形式记录下程序的行为。国内免费的专业HIPS，E盾就可以做到你的要求了。具备3D保护，既程序保护，文件保护，注册表保护，最新版还带沙盘。

想入门可以去卡饭HIPS专区看看，我用的HIPS是俄罗斯的SSM。
下面是实例：
http://..com/question/52251937.html
【上述连接回答属本人原创，转载请表明^_^】