获取 windows 日志

Question

我收到了一个 windows 申请，它在我的 windows 上创建了一个文件。我怎样才能找到文件在哪里？ 我想该程序会创建一个文本文件来保存代码或其他内容。我想要那个文件。我能做什么以及如何找到它？ 对不起英语不好。

Answer 1

您可以使用 Process Monitor 来监视程序对文件系统或注册表所做的任何更改。过滤程序可执行文件的名称和文件创建。然后 运行 你的程序并分析日志。准备好可能会有很多条目。

另请记住，"codes" 通常不仅仅存储在文件中。它可能在注册表中，但可能不是您期望的格式...