尝试了解软件如何计算连接的并发用户数。尝试分析安装该软件的机器。(注册表和文件已修改)但未发现任何结果。最佳方法?
编辑:正如建议的那样,wiresharks 起作用了。
答案1
该软件需要查找网络上的并发用户数。因此它不会对您的 PC 进行任何本地更改(文件、注册表)。
一种可能性是,该程序使用中央许可证服务器软件,该软件在其中一台计算机上运行并管理共享许可证。但您没有提到您的 PC 上有这样的程序。
因此,我假设它宁愿有一个内置的 TCP 或 UDP 服务器和客户端连接,并且它将在网络中搜索其他 PC 上此程序的其他实例的连接的开放端口。使用 Sysinternals TCPView 和 Wireshark 检测可能的网络通信。