有軟體可以查看程式有修改哪些機碼 ?

機碼

石頭 2019-04-03 17:52:22 ‧ 1843 瀏覽

石頭 iT邦研究生 4 級 ‧ 2019-04-08 08:24:42 檢舉

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

補覺鳴詩

iT邦高手 1 級 ‧ 2019-04-04 07:35:34

最佳解答

System Explorer

他有一個 snapshots 功能
可以比對 2 個 snapshots 時間點之間
檔案及機碼的變動

石頭 iT邦研究生 4 級 ‧ 2019-04-08 08:24:32 檢舉

感謝我再試試看~

兩津勘吉

iT邦新手 4 級 ‧ 2019-04-03 23:01:08

可以使用Sandboxie丟到沙箱去跑，看會寫入甚麼

石頭 iT邦研究生 4 級 ‧ 2019-04-08 08:24:57 檢舉

謝謝我嘗試看看

harutsuki

iT邦新手 5 級 ‧ 2019-05-02 11:22:13

使用Elasticsearch 和 Kibana 搭配 winlogbeat 和 sysmon

立即登入回答