1
ivenvd 2012 年 11 月 2 日
当年还在用 Windows 的时候有个软件叫“完美卸载”…… :P
|
2
atempcode 2012 年 11 月 2 日
1. 用ORCA解开MSI包, 自己去看; MSI包实际是一个database, 关注几个表基本就可以知道写了哪些文件/注册表
2. Process Monitor. 安装时打开,他会对文件/注册表读写,进行监控. |
3
sivacohan PRO 貌似有一个东西叫filesnap还是regsnap,好多年以前用的记不清楚了。方法是对系统生成一个快照,比较安装前和安装后的快照。
|
4
longxi 2012 年 11 月 2 日
不知道金山的火眼到底如何,可以试试(我没用过) http://fireeye.ijinshan.com/
|
5
kuaizi 2012 年 11 月 2 日
装个hips吧 推荐comodo
|
6
iscraft 2012 年 11 月 2 日
你这是自寻死路!请安装文件河-FileRiver.
|
8
vmebeh 2012 年 11 月 3 日
Sandboxie
装在沙盒里面,文件可以直接看到,注册表的改动用regedit挂载沙盒根目录的RegHive可以看到。 |