1

我记得看过一个 Windows 软件,它(实时)显示在 HDD 上安装/提取了哪些文件,以及在 .exe 或 .msi 安装过程中在注册表中写入了哪些密钥,但我不记得是什么样的它是软件。

可能是某种沙箱或 sysinternals 工具?

谁能帮我?

4

3 回答 3

1

我认为 sysinternals 套件具有用于记录来自文件系统和注册表(regmon 和 filemon)的更改的实用程序。

于 2012-04-04T20:10:51.047 回答
1

它是我使用的一个 sysinternals 工具,称为 Process Monitor。http://technet.microsoft.com/en-us/sysinternals/bb896645

于 2012-04-04T20:13:19.140 回答
0

我发现有专门为此目的开发的工具。即:

Sysinternals 工具也很棒,但是如果可能的话,你必须使用好的过滤器,否则,你将有一个极端的信息溢出。

于 2012-04-06T06:49:37.790 回答