hfg1977

re: 应该说这是个很复杂的问题.

文件更新包括:
1.文件的添加\删除动作.
2.文件的修改\替换

必须记录原有文件的:名称 创建日期 修改日期 大小
用P判断更新并不严格, 文件的 创建日期 修改日期 等一些信息都可以修改的,
该方法病毒木马常用.

最好最准确的方法就是随时监视api接口,现在市面很多监控软件都具备了.

建议这样的P就不用写了.