我记得看过一个 Windows 软件,它(实时)显示在 HDD 上安装/提取了哪些文件,以及在 .exe 或 .msi 安装过程中在注册表中写入了哪些密钥,但我不记得是什么样的它是软件。
可能是某种沙箱或 sysinternals 工具?
谁能帮我?
我记得看过一个 Windows 软件,它(实时)显示在 HDD 上安装/提取了哪些文件,以及在 .exe 或 .msi 安装过程中在注册表中写入了哪些密钥,但我不记得是什么样的它是软件。
可能是某种沙箱或 sysinternals 工具?
谁能帮我?
我认为 sysinternals 套件具有用于记录来自文件系统和注册表(regmon 和 filemon)的更改的实用程序。
它是我使用的一个 sysinternals 工具,称为 Process Monitor。http://technet.microsoft.com/en-us/sysinternals/bb896645