文章詳情頁
c++ - 什么工具可以記錄windows系統(tǒng)所有行為日志？
瀏覽：109日期：2022-10-13 08:24:10
問題描述
什么工具可以記錄某一程序/驅(qū)動從啟動到完全關閉過程中對系統(tǒng)的日志，包括但不限于hook、注入、網(wǎng)絡通信等等windows內(nèi)置事件日志好像記錄不到這塊.找了幾個工具好像都只能記錄到系統(tǒng)開始關閉，記錄不到從csrss收到關機消息到系統(tǒng)完全關閉的過程。
PS.背景是拿到一個很有意思的程序，主要行為集中在windows從開始關閉系統(tǒng)到完全斷電過程中。反編譯的話難度和工程量都太大。
問題解答
回答1：參見幫助
打開【控制面板】-【系統(tǒng)和安全】-【管理工具】-【事件查看器】
標簽：
Windows系統(tǒng)
相關文章：
1. Python爬蟲如何爬取span和span中間的內(nèi)容并分別存入字典里？2. mysql - 把一個表中的數(shù)據(jù)count更新到另一個表里?3. 請教使用PDO連接MSSQL數(shù)據(jù)庫插入是亂碼問題?4. python - 爬蟲模擬登錄后，爬取csdn后臺文章列表遇到的問題5. visual-studio - Python OpenCV: 奇怪的自動補全問題6. linux - Ubuntu下編譯Vim8（+python）無數(shù)次編譯失敗7. node.js - nodejs開發(fā)中常用的連接mysql的庫8. mysql 查詢身份證號字段值有效的數(shù)據(jù)9. 視頻文件不能播放，怎么辦？10. mysql - 分庫分表、分區(qū)、讀寫分離 這些都是用在什么場景下 ，會帶來哪些效率或者其他方面的好處
排行榜
熱門標簽
網(wǎng)公網(wǎng)安備