Hola a todos, actualmente me encuentro alejado de mi ordenador en el cual tengo todas mis herramientas, ahora estoy buscando el nombre de un programa que era para monitorear los cambios realizados tras ejecutar una aplicación, el software funcionaba así:
- Se tomaba una "imagen" del sistema operativo
- Se instalaba o ejecutaba una aplicación
- Se tomaba una segunda "imagen y el programa automáticamente mostraba las diferencias que presentaba el equipo.
Si mal no recuerdo el programa se llamaba más menos: Intr5 o Ctrl5, no recuerdo muy bien, además creo que tenía un ojo de color (el instalador, en realidad no recuerdo muy bien), a ver si me ayudan, me encuentro fuera del país y hecho de menos mi reversing natal y mi ordenador, saludos.
Solución: WhatChanged
teapot deberia servirte
nooo! ya se cual dicessssssssssss!
el zsoft uninstaller!
no?
No encuentro ninguna referencia al software teapot, podrías darme el link, aun acepto sugerencias o el nombre del software que tenía :silbar:
Edit:
zsoft uninstaller, no es lo que busco exactamente de hecho estoy buscando el nombre de un programa que siempre he o usado o alguna alternativa, el programa que estoy reverseando no se instala, por lo cual no funciona, tampoco quiero un monitoreador de API's, ya que ando con algo de FIACA como dicen por ahí los tutes, a ver si alguien lo encuentra, saludos :)
Und3r:
no sé que soft buscas, pero he utilizado el Ashampoo Unistaller V4.3 y hace más o menos eso, monitorea la instalación de cualquier soft y se puede ver los cambios realizados.
hay 3 tipos de herramientas relacionadas
1) que ven los cambios entre una instalacion y otra(regshot , inctrl5) pero yo te recomiendo SysTracer , el keygen esta por el team BRD; en caso que quieras usar un activador anterior, puedes facilmente fishear el lugar que confirma con un serial anterior.
en caso de algun tut de inctrl5
http://ricardonarvaja.info/WEB/OTROS/HERRAMIENTAS/F-G-H-I-J-K/inctrl5%20de%20Juan%20Jose%20para%20cambios%20en%20el%20registro.zip
igual existen otras alternativas simples
http://www.lcibrossolutions.com/spymetools
2) HERRAmientas que virtualizan todo y evitan que mezcle la informacion(maquinas virtuales o sandbox) o otras herramientas que permitan crear una particion con los datos base originales pero con software(norton ghost), asi usas y revisas, cuando estas seguro vuelves al comienzo y testeas.
o mas simple tomar el exe y mandarlo a Thinstall
3) desinstaladores que rastrean las instalaciones (Unistall Tool de marthau o algo asi sonaba, revounistaler, ashampoo, entre otros) recuerdo que los mas poderosos son InstallWatch, y Ashampoo Unistaller
saludos Apuromafo
Gracias por recordarme, era inctrl5, muchísimas gracias, tan perdido no estaba, saludos :)
UND3R: no hacer caso al retardado de alister, el no tiene ni idea de lo que el mismo habla.
lo que buscas son estas:
http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx
http://www.rohitab.com/apimonitor
Cita de: x64Core en 16 Febrero 2013, 10:28 AM
UND3R: no hacer caso al retardado de alister, el no tiene ni idea de lo que el mismo habla.
Qué estás buscando al insultar a un forista en un tema ya resuelto? Que te expulsen del foro?
No te entiendo. Pareces tener un amplio conocimiento en varias cosas, lo cual puede ser muy útil para el foro, pero con este tipo de comportamiento, contrarrestas lo anterior.
También entiendo que uno no está de humor todos los días, pero eso es fácil de manejar en un foro: no haces post y listo... :)
Así evitas los insultos y el "ambiente" sigue siendo ameno para compartir conocimientos.
Espero razones sobre este tema.
Saludos!