VM快照之间如何比较变化？

显示全部楼层 · 发表于 2023-1-17 17:41:52

例如在虚拟机里双击样本前做一个快照，双击后做一个快照，如何通过比较两个快照之间的差别来了解样本在双击后都做了哪些改动？或者有什么沙盒类软件可以测试样本双击后行为的监测么？

显示全部楼层 · 发表于 2023-1-17 18:13:03

目前VM没有这个功能

显示全部楼层 · 发表于 2023-1-18 11:10:42

AEht 发表于 2023-1-17 18:13
目前VM没有这个功能

哪个软件有这种功能？

显示全部楼层 · 发表于 2023-1-23 22:43:26

qxyokok 发表于 2023-1-18 11:10
哪个软件有这种功能？

显示全部楼层 · 发表于 2023-1-24 11:05:19

os52 发表于 2023-1-23 22:43
https://learn.microsoft.com/en-us/sysinternals/downloads/procmon

太感谢了，用这个工具可以做到类似的效果，监测到文件和注册表

显示全部楼层 · 发表于 2023-2-19 11:17:11

好像没有这个功能吧

[求助] VM快照之间如何比较变化？