文章詳情頁(yè)
c++ - 什么工具可以記錄windows系統(tǒng)所有行為日志？
瀏覽：122日期：2022-10-13 08:24:10
問(wèn)題描述
什么工具可以記錄某一程序/驅(qū)動(dòng)從啟動(dòng)到完全關(guān)閉過(guò)程中對(duì)系統(tǒng)的日志，包括但不限于hook、注入、網(wǎng)絡(luò)通信等等windows內(nèi)置事件日志好像記錄不到這塊.找了幾個(gè)工具好像都只能記錄到系統(tǒng)開始關(guān)閉，記錄不到從csrss收到關(guān)機(jī)消息到系統(tǒng)完全關(guān)閉的過(guò)程。
PS.背景是拿到一個(gè)很有意思的程序，主要行為集中在windows從開始關(guān)閉系統(tǒng)到完全斷電過(guò)程中。反編譯的話難度和工程量都太大。
問(wèn)題解答
回答1：參見(jiàn)幫助
打開【控制面板】-【系統(tǒng)和安全】-【管理工具】-【事件查看器】
標(biāo)簽：
Windows系統(tǒng)
相關(guān)文章：
1. 在mybatis使用mysql的ON DUPLICATE KEY UPDATE語(yǔ)法實(shí)現(xiàn)存在即更新應(yīng)該使用哪個(gè)標(biāo)簽?2. mysql - 怎么生成這個(gè)sql表？3. mysql儲(chǔ)存json錯(cuò)誤4. 哭遼 求大佬解答 控制器的join方法怎么轉(zhuǎn)模型方法5. mysql - 表名稱前綴到底有啥用？6. Navicat for mysql 中以json格式儲(chǔ)存的數(shù)據(jù)存在大量反斜杠，如何去除？7. 編輯成功不顯示彈窗8. 怎么php怎么通過(guò)數(shù)組顯示sql查詢結(jié)果呢，查詢結(jié)果有多條，如圖。9. mysql - 數(shù)據(jù)庫(kù)表中，兩個(gè)表互為外鍵參考如何解決10. sql語(yǔ)句 - 如何在mysql中批量添加用戶？
排行榜
熱門標(biāo)簽
網(wǎng)公網(wǎng)安備