问一个 windows 的监听文件技术

[wszgrcy]

我记得以前不知道从哪看来的,就是可以先打一个类似镜像的东西,然后安装文件,安装后再打一个镜像,这样有两个镜像,然后通过工具自动 diff 出来一个类似补丁的东西,这样装新机后,就可以用这个类似补丁的东西自动把这个文件安装好了 但是实在想不起来这个叫啥了,不知道有没有精通此道的大佬

[cppc]

似乎和文件监听没什么关系呀

[wellsc]

换个思路，文件更新之后主动触发 hook

[wszgrcy]

@cppc 如果不是监听的话,没办法知道安装的软件写在哪里吧?毕竟 windows 下,软件都是导出拉屎的

[yagamisam]

你说的是制作 msi 安装包吧

[PrinceofInj]

我记得 advance installer 好像可以。

[imycc]

有个麻烦一点的工具，微软的（其实是收编的），叫做 ProcMon，能检测应用执行期间操作了什么文件。但是没法像你说的那样直接生成 diff

https://docs.microsoft.com/en-us/sysinternals/downloads/procmon

[koast]

蹲一个...以前用过楼主讲的这东西，得有 7，8 年前了吧，就是一个自动做程序绿化的软件。好像是先给文件系统和注册表做了个快照，然后用户手动安装，完事之后能生成一个打包的东西。在没装过得机子上释放就能快速装好

但是我也忘了这玩意是啥了...

[undef404]

InstallRite

[maplememory]

微软有个 Microsoft Sync Framework，比较老了。可以用来监听文件夹和文件的变化，做相应的操作。我用这个东西写过文件夹同步的工具。
https://www.microsoft.com/en-us/download/details.aspx?id=23217

[yjd]

说的好像是微软 vhd 或 vhdx 的差分方式？

[jim9606]

微软自家的 MSIX Packing Tools，据说是利用文件监听实现将传统软件打包为 MSIX 容器格式。
但我没搞明白咋用。

[johnsona]

wsl+tail 逃

[3dwelcome]

http://theoractice.github.io/

这里有用虚拟机的方法。

[kingfalse]

Total Uninstall，前几年做绿色版的时候老用

[ysc3839]

应该是一些第三方提供的解决方案。微软官方提供的大概只有差分 vhd，但这个是基于块设备的，不是基于文件的。

@jim9606 #11 简单看了一下，似乎是要安装驱动的。

[lcdtyph]

就叫 filemon 吧，我记得以前很常用啊

[efaun]

我也用过这个软件，但好像只支持到 xp 还是 win7 来着，后来用云端代替了，再后来云端就停更了🤣

[desdouble]

几年前深圳大成天下出过一个工具，叫“小白”后来卖给阿里，冰河的作者和 A 总出品。

这类产品有个问题，如果软件要安装驱动或者修改系统配置，支持就不太好。

[desdouble]

录制安装过程后，还原文件和注册表操作没问题。

[cppc]

@wszgrcy 简单的可以在应用层做，比如 https://docs.microsoft.com/zh-cn/windows/win32/api/fileapi/nf-fileapi-findfirstchangenotificationa

还不行的话，还有过滤驱动接口，比如 https://docs.microsoft.com/en-us/windows-hardware/drivers/ifs/about-file-system-filter-drivers

你看看满足需求不