关于comodo沙盒，有什么办法能够查看和记录

sd316223

RT 请教大神们  有什么办法能够查看和记录程序在沙盒里都做了哪些动作，包括文件修改和注册表修改？

HEMM

没！至少我没看见过，且HIPS的日志也算是.......

sd316223

HEMM 发表于 2017-9-20 16:40
没！至少我没看见过，且HIPS的日志也算是.......

哦   蟹蟹了~

kfk

若仅靠Comodo本身，没什么可看的。
这方面Sandboxie虽然好一点，但沙盒程序主要还是提供平台，其他事肯定没有专门工具来得好。

其实想要这样玩，完全看你自己掌握多少工具，以及对虚实之间是否概念清晰。

实时记录：
可以用 SysInternals 的 Process Monitor 之类的工具，入沙监视。

文件结果：
可以用 Beyond Compare 之类的工具，进行沙内沙外的对比/迁移。
（资源管理器 当然是最基本的工具，只是不便进行全局查看对比。）

注册表：
可以用 Registry Workshop 或 RegEdit 入沙查看，
可以用 NirSoft 的 RegistryChangesView、RegFromApp 之类的工具，入沙进行 事前/事中/事后 的扫描。

关键无非是自己要能想清楚：工具是否需要入沙运行，何时入沙。

sd316223

kfk 发表于 2017-9-22 16:18
若仅靠Comodo本身，没什么可看的。
这方面Sandboxie虽然好一点，但沙盒程序主要还是提供平台，其他事肯定 ...

感谢大神解答，sandboxie的监控我用的是SandboxDiff，但sandboxie不允许加驱，导致部分软件不能运行，另看论坛里说在sandboxie里剪切文件，在实机上粘贴，则这个被沙盘里“剪切”后的文件在沙盘外面真实系统里也跟着消失了。。。
详见 http://bbs.kafan.cn/forum.php?mo ... ;page=1#pid37925283

kfk

诶？怎么转说Sandboxie了？
我并没有让你用Sandboxie。你理解错了吧？

你说的Sandboxie这个问题（沙内剪切 沙外粘贴），看讨论好像跟系统相关。
Win7里Sandboxie确实如此。
然而Win7里Comodo沙盒也是如此……而且Comodo沙盒似乎不会自动刷新。

既然说Sandboxie，我其实在实用中不断在与Comodo沙盒作比较，发现Sandboxie其实存在不少细节问题，沙盒逻辑也不完善……
发现的问题在Comodo沙盒中都没有。对Comodo沙盒，我几乎挑不出什么毛病。

然而Comodo沙盒按设计主要是用来防御的，所以没多少管理功能。
Sandboxie管理功能多，还能多开。

sd316223

kfk 发表于 2017-9-23 14:59
诶？怎么转说Sandboxie了？
我并没有让你用Sandboxie。你理解错了吧？

做个比较嘛   毕竟这两个沙盒经常用

publicweb

很多年没有下载何来这个论坛，重新过来有种恍然弱势的感觉