abdelrahman Asked: 2020-08-11 07:27:57 +0800 CST2020-08-11 07:27:57 +0800 CST 2020-08-11 07:27:57 +0800 CST Windows 活动和注册 772 如何跟踪程序或游戏在 Windows 中所做的更改,例如,我想跟踪诸如刺客信条之类的游戏所做的文件更改 regedit register 2 个回答 Voted Best Answer Albin 2020-08-11T07:34:21+08:002020-08-11T07:34:21+08:00 有几个。我使用进程监视器和(免费软件)进行文件和注册表更改(它曾经是 RegMon 上称为 FileMon 的单独工具,现在都打包到一个工具中)。大多数时候,这两个“监视器”足以看到所有相关的变化。取决于您要监控的具体内容。 但是“请注意”,创建必要的过滤器需要一些体力劳动。至少你需要确定所有属于刺客信条的进程,否则你会看到所有进程所做的所有更改。 DrMoishe Pippik 2020-08-11T11:48:55+08:002020-08-11T11:48:55+08:00 如前所述,Microsoft (Sysinternals) 的免费工具Process Monitor非常详细地显示了进程的作用。 DiskMonitor是另一个免费的 Sysinternals 工具,它监视磁盘的所有更改。 RegistryChangesView是 Nirsoft 的一款免费应用程序,非常适合显示应用程序对注册表所做的更改,并且最简洁:它比较游戏运行前所做的注册表快照与之后所做的快照,因此您可以隔离更改。
有几个。我使用进程监视器和(免费软件)进行文件和注册表更改(它曾经是 RegMon 上称为 FileMon 的单独工具,现在都打包到一个工具中)。大多数时候,这两个“监视器”足以看到所有相关的变化。取决于您要监控的具体内容。
但是“请注意”,创建必要的过滤器需要一些体力劳动。至少你需要确定所有属于刺客信条的进程,否则你会看到所有进程所做的所有更改。