This topic created in 5114 days ago, the information mentioned may be changed or developed.
 |
ivenvdNov 2, 2012
1
当年还在用 Windows 的时候有个软件叫“完美卸载”…… :P
|
 |
atempcodeNov 2, 2012
2
1. 用ORCA解开MSI包, 自己去看; MSI包实际是一个database, 关注几个表基本就可以知道写了哪些文件/注册表
2. Process Monitor. 安装时打开,他会对文件/注册表读写,进行监控. |
 |
sivacohanNov 2, 2012
3
貌似有一个东西叫filesnap还是regsnap，好多年以前用的记不清楚了。方法是对系统生成一个快照，比较安装前和安装后的快照。
|
 |
longxiNov 2, 2012
4
不知道金山的火眼到底如何，可以试试（我没用过） http://fireeye.ijinshan.com/
|
 |
kuaiziNov 2, 2012
5
装个hips吧 推荐comodo
|
 |
iscraftNov 2, 2012
6
你这是自寻死路!请安装文件河-FileRiver.
|
 |
vmebehNov 3, 2012
8
Sandboxie
装在沙盒里面，文件可以直接看到，注册表的改动用regedit挂载沙盒根目录的RegHive可以看到。 |
Select Language