我记得曾经看过一个Windows软件,它显示了一个(实时)在HDD上安装/提取的文件以及在.exe或.msi安装过程中在注册表中写入了哪些密钥,但我不知道记住它是什么类型的软件。
可能是某种沙盒或sysinternals工具吗?
任何人都可以帮助我吗?
答案 0 :(得分:1)
我认为sysinternals套件具有记录文件系统和注册表(regmon和filemon)更改的实用程序。
答案 1 :(得分:1)
我使用的是一个称为Process Monitor的sysinternals工具。 http://technet.microsoft.com/en-us/sysinternals/bb896645
答案 2 :(得分:0)
正如我发现的那样,正是为此目的而开发的工具。即:
Sysinternals工具也很棒,但如果可能的话你必须使用好的过滤器,否则你会有极端的信息溢出。