本应用主要功能是收集软件安装时进行了哪些文件操作和注册表操作,方便对软件行为进行分析,支持exe安装包和msi安装包。 本应用包括应用层和驱动层两部分,应用层为简单的MFC程序,驱动层采用minifilter开发。
评论