请教如何知道一个软件运行过程中修改了哪些文件？

Ender · 发表于 2016-6-27 09:01

请教如何知道一个软件运行过程中修改了哪些文件？1.比如删除/替换/添加某文件（夹）到指定文件夹2.比如修改了某文件内的具体信息

三千亿少女的梦 · 发表于 2016-6-27 09:15

test edx,3

mq5123 · 发表于 2016-6-27 19:15

CreateDirectoryA 创建一个新目录
CreateDirectoryExA 创建一个新目录
RemoveDirectoryA 删除指定目录
SetCurrentDirectoryA 设置当前目录
MoveFileA 移动文件
DeleteFileA 删除指定文件
CopyFileA 复制文件
CompareFileTime 对比两个文件的时间
SetFileAttributesA 设置文件属性
SetFileTime 设置文件的创建、访问及上次修改时间
FindFirstFileA 根据文件名查找文件

这些API用得到
然后你可以用一些监视工具 QQ截图20160627191324.jpg

佐神 · 发表于 2016-6-27 21:09

文件监视器

		自动登录	找回密码
密码			立即注册

请教如何知道一个软件运行过程中修改了哪些文件？

评分