Розпізнати зміни в Реєстрі та файлах


-1

Скажіть, будь ласка, будь-який спосіб чи програмне забезпечення, яке може розпізнати, які файли читає / використовує ця програма та яку частину реєстру вона читає / пише? Для Windows 8.1

Дякую.

Відповіді:


2

Інструменти Microsoft System Internals мають декілька утиліт для дослідження змін у реєстрі, найбільш широко аплодируючими з яких є Process Monitor. Програма використовується в режимі реального часу і може записувати зміни в реєстр Windows, файл, мережу, процес / сервіс, і я думаю, що ручки. Його досить зручний і зрозумілий користувач. Ви можете завантажити системний внутрішній пакет або окремі інструменти окремо з https://technet.microsoft.com/en-us/sysinternals/bb842062.aspx


ProcMon, безумовно, інструмент для роботи. Ви можете не тільки бачити, які файли та регістрові ключі відкриваються, та з якими дозволами, але і як вони використовуються. Це безкоштовний інструмент, підтримуваний Microsoft, і досить простий у використанні.
CBHacking
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.