是否有procmon高阶教程?曾为揪出某商业软件写的注册表,费了6个多小时

wkl17

是否有procmon高阶教程?曾为揪出某商业软件写的注册表,费了6个多小时

「功力」还不够，所以花的时间比较长。

想进一步精进使用，但搜了一下，似乎很少有这方面的 详细的高阶教程。

也可能是我搜索关键词不合适。所以特来发问。谢谢。

想了解TeamViewer14读写注册表的情况。

可以参考那些做便携版软件的教程。
软件卸载工具，这些都有的。

落华无痕

用类似total uninstall这类软件的快照对比分析比较简单，procmon无关结果太多了，过滤只填安装程序，容易错过，或者你可以只过滤写注册表的操作？其他的直接打开分析程序行为的也有很多，比如火绒的火绒剑？file analysis？pedoll？等等。话说teamviewer是通过wmi读取的吧。