84669인 학습
152542인 학습
20005인 학습
5487인 학습
7821인 학습
359900인 학습
3350인 학습
180660인 학습
48569인 학습
18603인 학습
40936인 학습
1549인 학습
1183인 학습
32909인 학습
什么工具可以记录某一程序/驱动从启动到完全关闭过程中对系统的日志,包括但不限于hook、注入、网络通信等等windows内置事件日志好像记录不到这块.找了几个工具好像都只能记录到系统开始关闭,记录不到从csrss收到关机消息到系统完全关闭的过程。
PS.背景是拿到一个很有意思的程序,主要行为集中在windows从开始关闭系统到完全断电过程中。反编译的话难度和工程量都太大。
认证0级讲师
参见帮助
打开【控制面板】-【系统和安全】-【管理工具】-【事件查看器】
参见帮助
打开【控制面板】-【系统和安全】-【管理工具】-【事件查看器】