全球主机交流论坛

标题: Windows系统用什么程序能监控到打开一个EXE之后做的修改 [打印本页]

作者: happiness 时间: 2024-4-7 13:09
标题: Windows系统用什么程序能监控到打开一个EXE之后做的修改
比喻打开 exe程序之后这个exe程序对哪些文件和注册表做过修改

作者: cz888 时间: 2024-4-7 13:11
火绒剑

作者: iks 时间: 2024-4-7 13:11
为啥不微步沙箱

作者: happiness 时间: 2024-4-7 13:13

iks 发表于 2024-4-7 13:11
为啥不微步沙箱

沙箱用不了

作者: 孤叶 时间: 2024-4-7 13:24
Procmon.exe

作者: moxixia 时间: 2024-4-7 13:32
科摩多的HIPS，看的一清二楚。卡巴的应用程序监控，把交互模式改为手动，也能看到。

作者: download 时间: 2024-4-7 15:03
好像有个processmon

欢迎光临全球主机交流论坛 (https://443502.xyz/)