SysTracer pro(文件注册表分析)

SysTracer是一款进程监视软件，注册表的参数变化会使软件的进程也就随之改变。从而影响我们正常的使用软件。SysTracer可以帮助我们对注册表的变化进行有效的监控。同时还可以生成监控日志保存，以便我们进行分析，不仅如此SysTracer还提供屏幕快照功能，可以比较两张屏幕快照可瞬间完成，非常的实用且方便，SysTracer没有繁琐的安装步骤，绿色版本，安全无毒，没有捆绑软件小伙伴们可以放心的下载使用！(本软件只合适win64位系统使用)

SysTracer官方介绍

SysTracer是一款集成HIPS以及进程行为跟踪功能的安全辅助工具，它可以跟踪并监视进程对整个系统的修改行为，包括文件操作，注册表操作，内存操作和危险行为。SysTracer可以监视全部进程，或者用户指定的某一个进程及其子进程，并提供监视日志以帮助用户对特定进程的行为进行分析，SysTracer全功能的原生便携版。你可在任何想要的时间获取无数个屏幕快照，可比较任何一对想要的屏幕快照，并且观察其间的不同之处。获取屏幕快照通常会持续几分钟的时间，取决于文件和文件夹的数量和注册表项目的总数。该软件特别推出一个非常高效的分析算法，比较两张屏幕快照可瞬间完成 。

软件特色

1、实用工具，可以分析您的计算机并查找文件、注册表和程序中发生的更改
2、记录快照，其中包含文件、Windows 注册表、服务、驱动程序、启动应用程序、已安装程序、正在运行的进程、加载的 dll、打开的文件句柄、文件夹和注册表项、打开的 3、TCP 和 UDP 端口的概览图像
4、比较记录的快照以找出差异所在
5、从网络对计算机进行远程扫描
6、兼容Windows XP/Vista/2008/7/8/2012/10 32位和64位版本
7、可以作为便携式应用程序运行 - 无需任何安装

软件功能

1、跟踪监视全部系统进程或者指定的某一个进程及其子进程。
2、通过日志方式记录文件写操作以及类似于机器狗病毒的直接写磁盘操作。
3、通过日志方式记录注册表写操作
4、通过日志方式记录危险的进程行为，比如加载驱动，在其它进程中创建远线程等。
5、跟踪指定进程时自动备份下该进程修改或者删除的文件，以便于恢复。
6、可以判断出某些高危险行为并冒泡提示用户。比如机器狗穿透感染，IEFO劫持等。