摘要： 首先是 http://www.sysinternals.com 上面的工具，一堆堆的，比如filemon：文件监视工具，监视文件创建修改删除等等regmon：注册表监视工具，经常用来看看软件都访问哪些注册表区域，便于直接修改之：）autorun：看看都有哪些东东在你启动机器，启动explorer，启动ie的时候跳出来，看着不爽就干掉它！pexplorer: process explorer，经常用... 阅读全文