題 如何跟踪setup.exe已安裝的內容


  1. 有沒有辦法跟踪安裝文件的安裝?一切 - 註冊表,文件。

  2. 有沒有辦法追踪軟件創建的文件類型? Cookie及其在系統上創建的所有其他文件。


3
2018-05-29 09:45


起源


是的,隨機安裝程序,而不是恢復我自己的。


答案:


咳咳

進程監視器

Process Monitor是一種先進的   顯示的Windows監視工具   實時文件系統,註冊表和   進程/線程活動。它結合了   兩個遺產的特點   Sysinternals工具,Filemon和   Regmon,並添加了一個廣泛的列表   增強包括豐富和   非破壞性過濾,   綜合事件屬性等   會話ID和用戶名,可靠   流程信息,完整線程   具有集成符號支持的堆棧   對於每個操作,同時進行   記錄到文件等等。它的   獨特的強大功能將使   進程監控您的核心實用程序   系統故障排除和惡意軟件   狩獵工具包。

Screenshot


2
2018-05-29 13:01





您可以在沙箱中運行安裝(例如 沙盤)看看它發生了什麼變化。然後,您可以在實時操作系統中重新安裝,也可以將應用程序從沙箱中分離出來。


1
2018-05-29 16:57





它不能保證工作,但我之前通過在Linux機器上使用全新的Wine安裝完成了這項工作。使用Wine運行安裝程序,然後查看發生了什麼 ~/.wine/。註冊表更改和安裝的文件應準確反映Windows計算機上發生的情況。


0
2018-05-29 09:50



我沒有Linux或Wine的工作經驗。還有其他選擇嗎?


什麼OS?

InCtrl5。您應該能夠在各種“存檔”網站上找到它。

Revo Uninstaller (Pro,共享軟件版本)具有“系統更改的實時監控 - 在安裝程序期間”。

SpyMe工具

完全卸載

PRIMO

(我只熟悉InCtrl5。)


0
2018-05-29 13:10