日期:2014-05-17  浏览次数:20755 次

在线等 小问题
我想在网上找一个软件,能查看我的文件系统有无改动,如果有改动可以看出来改动痕迹的软件,还有注册表。
每次改动之前做一个镜像,修改完毕后可以和之前的进行比较。这样就可以看出来修改过那个文件或者有无修改过。

------解决方案--------------------
关于注册表的,有个专门查看应用程序对注册表的改动情况,可以显示改动前后的注册表变化,监视程序对注册表的写入,这个程序叫RegFromApp,可到出品其的www.nirsoft.net上查找关键词。而文件系统自己就可以比较,主要是对system32下的文件和目录做一个dir/s列表txt文件存档,定期进行同样的操作,比较两个文本文件,就可以看出什么文件发生了变化,新增了什么文件等等。