有什么工具可以检查系统文件是否篡改过? 并生成列表

2013kyj · 发表于昨天 07:00

a66 · 发表于昨天 07:26

哈希校验

l3429900 · 发表于昨天 07:33

系统自带

it323 · 发表于昨天 08:12

应该是哈希校验吧。

左岸麦田 · 发表于昨天 08:47

没遇到过，看到的时候，分享过来。

dshit · 发表于昨天 09:46

微软官方那种修复工具？
记得有两条命令
sfc /scannow‌：扫描所有受保护的系统文件，并替换损坏的文件。
DISM‌：部署映像服务和管理，用于修复Windows映像。例如，运行DISM /Online /Cleanup-Image /RestoreHealth
不知道是不是你这个需求

但是没法生成列表

wn168cn@163.com · 发表于昨天 09:46

哈希校验工具都可以

2012andyle113 · 发表于昨天 10:09

系统命令SFC就行了啊

liangzr1976 · 发表于昨天 10:13

这个感觉是不太现实的思路。
1、即使杀软都难以收集完整的原装微软所有单文件的效验值。
涉及的版本太多，否则就不会有那么多利用 PE文件替代常规系统文件、返还旧版本文件之类的优化工作。
2、大多数优化、精简系统的大神，依赖的肯定不是直接修改 exe、dll文件，
主要的思路应该是：
2.1 替换不同版本的原生文件。
2.2 调整注册表
2.3 优化文件及配置关联。

3、微软不断更新补丁，对于用户来说，如何收集到效验值呢？

4、在上面的情况下，依赖效验值去核对系统文件进行核对，是不太现实的

wjqok · 发表于昨天 11:18

有文件对比软件

handsome_xiang · 发表于昨天 23:50

学习一下

minsyc · 发表于昨天 23:55

感谢分享

		自动登录	找回密码
密码			注册

[求助] 有什么工具可以检查系统文件是否篡改过? 并生成列表

浏览过的版块