blocks|key|3880663|text|我建议您可以使用sysinternals套件中的过程监视器来完成此操作。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|entityMap|0|LINK|mutability|MUTABLE|url|http://technet.microsoft.com/en-us/sysinternals/bb896645^0|O|5|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$A|L|B|M|1|N]]|C|$]]]|D|$E|$5|F|G|H|C|$I|J]]]]

I'd suggest that you could use <a href="http://technet.microsoft.com/en-us/sysinternals/bb896645">Process Monitor</a> from the sysinternals suite to do this.

blocks|key|3880760|text|我建议使用FIM+(文件完整性监视)工具。这将允许您在进行更改之前获取系统的快照，然后在进行更改后再获取另一个快照--然后可以查看快照之间的文件和注册表项发生了哪些更改。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|3880761|OSSEC是一个开源系统，可以监视文件和注册表对象的更改。它当然不是最容易配置和使用的，但是它是免费的，并且可以在Windows和Linux上工作。|offset|length|3880762|离子X+Verisys是一种适用于Windows、Linux和网络设备的商业文件完整性监控系统，它的优点是拥有一个用于配置、报告等的中央GUI，因此它比OSSEC更容易设置和操作。这个可以明确地监视文件和注册表条目。|entityMap|0|LINK|mutability|MUTABLE|url|http://www.ossec.net/|1|https://www.ionx.co.uk/^0|0|0|5|0|0|0|B|1^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|R|8|@]|9|@$D|S|E|T|1|U]]|A|$]]|$1|F|3|G|5|6|7|V|8|@]|9|@$D|W|E|X|1|Y]]|A|$]]]|H|$I|$5|J|K|L|A|$M|N]]|O|$5|J|K|L|A|$M|P]]]]

I'd recommend using a FIM (File Integrity Monitoring) tool. This will let you take a snapshot of your system before you make changes, and then another snapshot after you make changes - then you can to see what files and registry entries have changed inbetween snapshots.

<a href="http://www.ossec.net" rel="nofollow">OSSEC</a> is an Open Source system that can monitor files and registry objects for changes. It's certainly not the easiest to configure and use, but it is free, and works on Windows and Linux.

<a href="https://www.ionx.co.uk" rel="nofollow">Ionx Verisys</a> is a commercial file integrity monitoring system for Windows, Linux and network devices that has the advantage of having a central GUI for configuration, reporting etc - so it's a lot easier to setup and operate than OSSEC. This one definately monitors both files and registry entries.

blocks|key|141385|text|您可能需要使用文件完整性监视工具来查看软件可能影响的目录。FIM将监测这些位置的文件夹/文件的创建、修改和删除，并提供一份报告。但是，它可能会告诉您已经进行了更改，但没有告诉您具体的更改是什么。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|141386|您可以运行两个不同的系统:一个运行软件和运行FIM，另一个没有软件，但使用FIM。这样，您就有了一个控制系统，并且可以对已更改的文件运行差异，以查看软件所做的确切更改.|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|E|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|F|8|@]|9|@]|A|$]]]|D|$]]

You may need to use a File Integrity Monitoring tool to look at the directories the software may affect. The FIM will monitor for creation, modification and deletion of folders/files in those locations and provide a report. However, it may tell you that changes have been made but not what are the specific changes. 

You could run 2 separate systems; one running the software and running FIM and one without the software but with FIM. That way you have a control system and can run diffs on files which have changed to see the exact changes being made by the software...

blocks|key|3880850|text|是的，文件完整性监控是正确的解决方案。您可以跟踪所有文件更改、添加和删除，包括进行更改的用户帐户的详细信息、所使用的进程以及已更改的任何文件属性的报告。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|3880851|如果文件是基于文本的，您也可以看到更改的细节，但是对于二进制文件或图像，最好的选择是使用基于哈希的跟踪来检测文件更改。|3880852|NNT变化跟踪器在这方面做得很好，并涵盖了其他配置元素，如注册表项/值、服务、进程、安装的软件、命令输出、网络端口更改、防火墙规则、组策略--您可以看到:-)|entityMap|0|LINK|mutability|MUTABLE|url|https://www.newnettechnologies.com/file-integrity-monitoring.html|1|https://www.newnettechnologies.com/change-tracker-gen-7.html^0|3|7|0|0|0|0|8|1^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@$A|R|B|S|1|T]]|C|$]]|$1|D|3|E|5|6|7|U|8|@]|9|@]|C|$]]|$1|F|3|G|5|6|7|V|8|@]|9|@$A|W|B|X|1|Y]]|C|$]]]|H|$I|$5|J|K|L|C|$M|N]]|O|$5|J|K|L|C|$M|P]]]]

Yes, <a href="https://www.newnettechnologies.com/file-integrity-monitoring.html" rel="nofollow noreferrer">File Integrity Monitoring</a> is the right solution. You can track all file changes, adds and deletes including details of the user account making the change, the process used and reports of any file attributes that have changed. 

If the files are text-based you can also see the details of changes, but for binary files or images, the best option is to use hash-based tracking to detect file changes. 

<a href="https://www.newnettechnologies.com/change-tracker-gen-7.html" rel="nofollow noreferrer">NNT Change Tracker</a> does a good job of all this and covers other configuration elements such as registry keys/values, services, processes, installed software, command outputs, network port changes, firewall rules, group policy - you get the picture :-)

I am doing black box testing on a software which is installed in my local machine. I want to analyze and see the list of files and registry entries that software create/modify/delete. Basically analyze a software for the files which software deals with. is there any software available to do this?
Am using Windows machine.

Application to monitor software activities

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我正在对安装在本地机器上的软件进行黑匣子测试。我想分析和查看软件创建/修改/删除的文件和注册表条目的列表。基本上分析软件所处理的文件的软件。有可用的软件来做这个吗？我在使用Windows机器。

问应用于监测软件活动
EN

回答 4

Security用户

Security用户

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问应用于监测软件活动EN

回答 4

Security用户

Security用户

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问应用于监测软件活动
EN