sandboxie3沙盘如何才能查看注册表变化.内详

疯兔子

发现生成的注册表文件为RegHive
然后用记事本打开发现里面都是乱七八糟的
后来扫了很多网站说下载一个软件可以解决
然后我也下载了
然后运行了下,发现根本提取不出什么注册表的改变情况.
显示如下错误
注:用户名和配置文件的名称都是对的.
我还缺少什么步骤呢?谢谢

Hans

用regmon跟踪，如果为了精简显示的信息，可以采取过滤器，添加你关心的程序对注册表的操作过程，然后再分析之

Hans

给你发两个文件吧，还有个filemon ,顾名思义，就是监视文件访问的

疯兔子

QUOTE:

Posted by Hans on 2007-11-21 17:50
给你发两个文件吧，还有个filemon ,顾名思义，就是监视文件访问的

呵呵,以前用filemon,觉得那个没什么用.

我就只想用sandboxie,别的软件再怎么叠加都没这个sandboxie软件来的厉害.

疯兔子

QUOTE:

Posted by Hans on 2007-11-21 17:48
用regmon跟踪，如果为了精简显示的信息，可以采取过滤器，添加你关心的程序对注册表的操作过程，然后再分析之

regmon是跟踪的,地球人都知道. 但是我现在不需要这种文件.早被我淘汰了.

Hans

QUOTE:

Posted by 疯兔子 on 2007-11-21 21:28



regmon是跟踪的,地球人都知道. 但是我现在不需要这种文件.早被我淘汰了.

工具都是好的，就看你会不会用

疯兔子

QUOTE:

Posted by Hans on 2007-11-23 08:33


工具都是好的，就看你会不会用

这个工具是好,记载的也很详细,但是在跟踪某些程序的时候经常被别的程序自动关闭.

比如很多木马在调试的时候就直接关闭filemon,regmon,知道了吧.