首页
社区
课程
招聘
MSI安装临时文件怎么保留?
发表于: 2010-11-7 01:28 7091

MSI安装临时文件怎么保留?

2010-11-7 01:28
7091
MSI文件安装过程中会生成一些临时文件,但很快会被删除,怎么跟踪到有哪些临时文件,且将这些临时文件保留下来?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (15)
雪    币: 558
活跃值: (46)
能力值: ( LV2,RANK:16 )
在线值:
发帖
回帖
粉丝
2
%temp%里有一些
2010-11-7 02:10
0
雪    币: 237
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
沒辦法吧......
好像只能在存在的時候複製出來,手腳得足夠快.....
不然,樓主就把msi文件解開吧,裏面一定有樓主想要的文件~
2010-11-7 09:22
0
雪    币: 243
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
解开过,只发现安装文件,临时文件没有发现
2010-11-7 12:18
0
雪    币: 68
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
用FinalData恢复数据…
2010-11-7 12:50
0
雪    币: 49
活跃值: (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
楼主试试 虚拟机+沙盘  看该MSI 到底释放了什么东西 逐个收集起来。
2010-11-7 13:56
0
雪    币: 243
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
怎么收集了,主要是会自动删除
2010-11-7 21:04
0
雪    币: 243
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
用了,可以用,但担心有覆盖的问题
2010-11-7 21:04
0
雪    币: 31
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
使用msitools就可以搞定
下载地址:http://www.orsoon.com/soft/10964.html
2010-11-8 10:55
0
雪    币: 243
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
见4楼!!!
2010-11-9 11:27
0
雪    币: 31
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
使用Process Monitor监控运行时文件读写操作,当然这个还能监控很多东东
http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx
2010-11-9 16:35
0
雪    币: 243
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
不光需要监控,还要能得到文件
2010-11-9 17:09
0
雪    币: 2882
活跃值: (1267)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yjd
13
既然是msi解包工具直接上了。

用od打开呢,一步步慢慢走,od可以让他停下呵呵
2010-11-10 09:37
0
雪    币: 243
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
od打开好像没有用,用msiexec也不能断掉,直接attach服务,安装又失败
2010-11-10 10:31
0
雪    币: 31
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
经测试最简单有效的办法,用虚拟机安装,在安装时用p_mon监控到读写文件后直接关闭虚拟机电源,再次打开后就可以从相关目录获取临时文件
2010-11-10 19:13
0
雪    币: 243
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
那还要手非常快才行,而且p_mon显示也是有延时的
2010-11-11 13:43
0
游客
登录 | 注册 方可回帖
返回
//