iT邦幫忙

0

有軟體可以查看程式有修改哪些機碼 ?

各位前輩好,請問有軟體可以查看特定程式 有修改哪些機碼 ?

石頭 iT邦研究生 4 級 ‧ 2019-04-08 08:24:42 檢舉
.
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
0
補覺鳴詩
iT邦高手 1 級 ‧ 2019-04-04 07:35:34
最佳解答

System Explorer

他有一個 snapshots 功能
可以比對 2 個 snapshots 時間點之間
檔案及機碼的變動

石頭 iT邦研究生 4 級 ‧ 2019-04-08 08:24:32 檢舉

感謝 我再試試看~

0
兩津勘吉
iT邦新手 4 級 ‧ 2019-04-03 23:01:08

可以使用Sandboxie丟到沙箱去跑,看會寫入甚麼

石頭 iT邦研究生 4 級 ‧ 2019-04-08 08:24:57 檢舉

謝謝 我嘗試看看

0
harutsuki
iT邦新手 5 級 ‧ 2019-05-02 11:22:13

使用Elasticsearch 和 Kibana 搭配 winlogbeat 和 sysmon

我要發表回答

立即登入回答