四、 用Filemon来跟踪加密光盘
你对软件进行过底层的分析，那么一定会知道一款名字为Filemon的软件。它可监视系统中指定文件运行状况，如指定文件打开了哪个文件，关闭了哪个文件，对哪个文件进行了数据读取等。通过它，你指定监控的文件有任何读、写、打开其它文件的操作都能被它监视下来，并提供完整的报告信息。我们也可以通过这款软件来跟踪加密光盘，从而得到其中隐藏部分的文件。
在http://www.i-3hao.com/down_view.htm?id=78中将Filemon下载到硬盘当中，大小为88KB。而且Filemon是一款纯绿色的软件，并不给系统带来任何的“垃圾”。首先在“Options”当中选择
“Advanced Output”这项（图5）。
接下来“volumes”选项中只选择加密盘所在的盘符即可（图6）。
然后就把加密盘放到光驱里面，这时候Filemon就会将所有的文件调用进行记录（图7），最后我们要做的就是将这些文件复制到硬盘当中就可以了。不过这里要提醒大家一点的是用Filemon并不能对所有的加密光盘进行跟踪，有一部分光盘进行了反汇编跟踪，这样一来Filemon就无能为力了。
 |
