如何知道别人的安装程序修改了我系统那些部分？
我想知道一个安装程序往系统里面copy了那些文件，注册了哪些组件，注册表改了那里，有没有办法知道？
[解决办法]
你看系统目录里文件的创建日期，凡是和ms的文件日期不一样的都是安装程序copy进去的。先把注册表备份出来，然后运行安装，再对比一下就知道了注册了哪些组件了。哈哈，虽然很笨，可很有效。
要编程实现呢。。。用钩子函数。
[解决办法]
我最近也在研究这一块。推荐一款软件Advanced Registry Tracer，有汉化版的，很好上手。安装软件前用它扫描一次注册表，安装后再扫描一次，Advanced Registry Tracer有自带的比较功能，可以看出安装的软件修改了注册表的那些地方。更具体的得看Advanced Registry Tracer的帮助文件了，总的来说，还是比较好用的。
[解决办法]
跟踪调试安装程序，看在哪复制了文件
[解决办法]
http://news.newhua.com/html/Skill_Other/2006-3/10/0631015151619124_92.shtml
