windows-installer - MSI - 解密安装脚本

Question

我目前正在构建一些便携式应用程序，其中一个来自 MSI 安装程序。安装程序似乎在安装过程中执行了一个我似乎无法跟踪的程序，所以我想做的是查看安装程序脚本内部并查看它正在执行的程序以及使用哪些变量。

这样的事情可能吗？

Answer 1

您必须使用各种工具进行分析。ProcessExplorer 查看已启动的程序、参数、写入的文件、更新的注册表值等等。

基本上，您将其嗅出并将其逆向工程为更不透明的代码。