windows环境下的动态分析工具

Question

对不起，我是安全方面的新手，我在寻找一个在整个操作系统执行过程中检测到变化的软件，这有助于分析恶意软件的行为，从而了解它在操作系统中的影响？

我已经看过这种软件了，但我忘了他的名字。

Answer 1

我通常使用SysInternals和ProcMon (procmon.exe)来监视应用程序在系统中所做的事情。它将为您提供所有注册表操作、DLL操作等。

Answer 2

试试RegShot。我在比较前后注册表修改方面取得了很多成功。