該工具從各種來(lái)源收集信息，包括注冊(cè)表，windows的事件日志，windows的prefetch文件夾,windows的MiniDmp文件等待。LasActiviyView顯示的信息的準(zhǔn)確性和可用性可能因系統(tǒng)而異。例如：如果用戶軟件在注冊(cè)表的變化，動(dòng)作時(shí)間由顯示LastActivityView，因?yàn)樗赡苁清e(cuò)的，基于一些注冊(cè)表項(xiàng)的修改時(shí)間。此外，對(duì)于每種類型的動(dòng)作/事件，根據(jù)信息在系統(tǒng)中的保存方式，都有一些限制。

下載地址：https://www.tudoumc.com/post/926.html