楼主: Sysnap
收起左侧

一个找新创建文件的小工具

[复制链接]
sylzp
发表于 2009-4-9 16:15:00 | 显示全部楼层
好东西
tawny2008
发表于 2009-4-9 20:23:07 | 显示全部楼层
又有强人入住了,辅助区现在是越来越热闹了^_^
zjhabcd
发表于 2009-4-9 22:44:57 | 显示全部楼层
不知有没有regshot好用?
jskkkkk
发表于 2009-4-10 11:04:56 | 显示全部楼层
太好了,谢谢分享,支持你..........................
yangdw
发表于 2009-4-10 11:08:12 | 显示全部楼层
这个东东很实用,感谢分享!
tswcbyy
头像被屏蔽
发表于 2009-4-10 11:53:39 | 显示全部楼层
快照文件保存在当前程序目录里,批文件应该怎么改
yangdw
发表于 2009-4-10 12:27:29 | 显示全部楼层
试用了一下有个小建议,貌似生成的文件只能在根目录比如:c:\ 或d:\等,如果再自定义几个目录的话,那么生成的文件在根目录会显得很乱,如果想自定义生成的文件在指定文件夹比如:c:\dump或d:\dump就需要先手动建立一个,修改批处理没有自动生成自定义名文件夹的功能,另此程序貌似只根据文件名来判断是否生成新文件,如果是文件被修改或替换是否也能判断?此为一个疑问,如果只是根据文件名的话,能否添加哈希值效验比如:MD5或SHA1,如果那样就太完美了!!

PS:您写的是分享,未知是否原创就提了一些建议,如有冒昧还请原谅。
yangdw
发表于 2009-4-10 12:44:31 | 显示全部楼层
原帖由 tswcbyy 于 2009-4-10 11:53 发表
快照文件保存在当前程序目录里,批文件应该怎么改


去掉路径就生成在当前文件夹

比如:c:\c.txt  就写成 c.txt
Sysnap
 楼主| 发表于 2009-4-10 17:27:46 | 显示全部楼层
原帖由 yangdw 于 2009-4-10 12:27 发表
试用了一下有个小建议,貌似生成的文件只能在根目录比如:c:\ 或d:\等,如果再自定义几个目录的话,那么生成的文件在根目录会显得很乱,如果想自定义生成的文件在指定文件夹比如:c:\dump或d:\dump就需要先手动建 ...

嗯...是根据文件名...MD5会比较慢...不过待会添加上去..因为这样的话可以检测文件替换或者感染的病毒
tswcbyy
头像被屏蔽
发表于 2009-4-11 01:15:50 | 显示全部楼层
system32快照不能读取对比
2009-04-11_011203.gif
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-15 10:51 , Processed in 0.095960 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表