是一个可以帮助你分析 Windows 注册表的更改的工具. 使用它, 你可以比较已保存的快照, 了解哪个键被修改,删除或者增加. 你还可以分析其它敏感的系统部分, 例如 Windows 和 Windows System 目录里的文件.