Oczywiście należy to wykonać przed instalacją podejrzanej aplikacji, oraz powtórzyć proces w przypadku nieprawidłowego zachowywania się systemu po jej instalacji. Wtedy wystarczy już tylko użyć programu do porównywania zawartości plików i gotowe.

Jeśli poszukujecie programu, który porówna te pliki bezpośrednio na waszym PDA to proponuje iDiffCE - pobierzecie go klikając tutaj.

By SSnap działał prawidłowo trzeba go skonfigurować. Niestety należy to zrobić edytując ręcznie plik ssnap.cfg znajdujący się w głównym katalogu My Documents. Jeśli uruchomicie aplikację, a tego pliku nie będzie we wspomnianym miejscu SSnap sam go stworzy ze standardowymi ustawieniami.

Oto wyjaśnienie poszczególnych wpisów pliku konfiguracyjnego
(na tak powinno być 1, na nie 0):

- by zrzucać rejestr systemowy
registry 1

- by zrzucać system plików
files 1

- by zrzucać informacje o plikach z bazami danych aplikacji
databases 1

- by zliczać sumę kontrolną plików
crc32 1

- by nie zapisywać informacji o systemie plików w pamięci ROM
FileInROM 1

- by wykluczyć katalogi lub pliki, których nazwy są podane
(maksymalnie 10 linijek, tutaj brak 1 i 0)
Exclude .snp
Exclude Storage Card

- miejsce w którym będzie przechowywane stworzony raport (musi się kończyć znakiem ) (brak 1 i 0)
Default_path My Documents

Program po uruchomieniu stworzy w wybranym katalogu raport, którego nazwa będzie się składała z dokładnej daty utworzenia pliku w formacie ddmmrrggmmss.snp (gdzie odpowiednio dzień, miesiąc, rok, godzina, minuty, sekundy)

Pobierajcie program SSnap z tej lokacji .

Obydwa wymienione wyżej programy są kategorii freeware – więc używajcie je dowoli.