能力值:
( LV2,RANK:16 )
|
-
-
2 楼
%temp%里有一些
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
沒辦法吧......
好像只能在存在的時候複製出來,手腳得足夠快.....
不然,樓主就把msi文件解開吧,裏面一定有樓主想要的文件~
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
解开过,只发现安装文件,临时文件没有发现
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
用FinalData恢复数据…
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
楼主试试 虚拟机+沙盘 看该MSI 到底释放了什么东西 逐个收集起来。
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
怎么收集了,主要是会自动删除
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
用了,可以用,但担心有覆盖的问题
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
使用msitools就可以搞定
下载地址:http://www.orsoon.com/soft/10964.html
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
见4楼!!!
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
使用Process Monitor监控运行时文件读写操作,当然这个还能监控很多东东
http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
不光需要监控,还要能得到文件
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
既然是msi解包工具直接上了。
用od打开呢,一步步慢慢走,od可以让他停下呵呵
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
od打开好像没有用,用msiexec也不能断掉,直接attach服务,安装又失败
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
经测试最简单有效的办法,用虚拟机安装,在安装时用p_mon监控到读写文件后直接关闭虚拟机电源,再次打开后就可以从相关目录获取临时文件
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
那还要手非常快才行,而且p_mon显示也是有延时的
|
|
|