打开一个exe文件，如何得知，访问和写入哪些文件和目录

100lj

翼风Fly 发表于 2013-11-16 19:05
毛豆——行为拦截；Total Uninstall ——快照对比。没用针对性，确实是很容易乱的
Process Monitor——仅 ...

这样挺好，回头试试。

HEMM

Malware Defender到是蛮详细的，但是要用好需得花点时间去学习掌握，如果想快速的上手，去http://bbs.kafan.cn/forum-80-1.html多看看，或者套用他人的规则，确定系统环境是安全干净的话，先启用学习模式跑一遍系统内所有的程序，再慢慢修改成适合自己的规则，边用边学也不错。

xiaoluo

Process Monitor   记录的非常详细。