简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
c++ - 什么工具可以记录windows系统所有行为日志？
PHP中文网
PHP中文网 2017-04-17 13:22:34
0
1
547

什么工具可以记录某一程序/驱动从启动到完全关闭过程中对系统的日志，包括但不限于hook、注入、网络通信等等
windows内置事件日志好像记录不到这块.
找了几个工具好像都只能记录到系统开始关闭，记录不到从csrss收到关机消息到系统完全关闭的过程。

PS.背景是拿到一个很有意思的程序，主要行为集中在windows从开始关闭系统到完全断电过程中。反编译的话难度和工程量都太大。

PHP中文网
PHP中文网

认证0级讲师

Antworte allen(1)
刘奇
刘奇2017-04-17 13:24:34 1 Etage

参见帮助

打开【控制面板】-【系统和安全】-【管理工具】-【事件查看器】

Wie +0
Antwort hinzufügen
Beliebte Themen
Mehr>
Populäre Artikel
Beliebte Tutorials
Mehr>
Verwandte Tutorials
Beliebte Empfehlungen
Aktuelle Kurse
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage
Über uns Haftungsausschluss Sitemap
Chinesische PHP-Website：Online-PHP-Schulung für das Gemeinwohl，Helfen Sie PHP-Lernenden, sich schnell weiterzuentwickeln！