文章詳情頁
c++ - 什么工具可以記錄windows系統(tǒng)所有行為日志？
瀏覽：100日期：2022-10-13 08:24:10
問題描述
什么工具可以記錄某一程序/驅(qū)動從啟動到完全關(guān)閉過程中對系統(tǒng)的日志，包括但不限于hook、注入、網(wǎng)絡(luò)通信等等windows內(nèi)置事件日志好像記錄不到這塊.找了幾個工具好像都只能記錄到系統(tǒng)開始關(guān)閉，記錄不到從csrss收到關(guān)機(jī)消息到系統(tǒng)完全關(guān)閉的過程。
PS.背景是拿到一個很有意思的程序，主要行為集中在windows從開始關(guān)閉系統(tǒng)到完全斷電過程中。反編譯的話難度和工程量都太大。
問題解答
回答1：參見幫助
打開【控制面板】-【系統(tǒng)和安全】-【管理工具】-【事件查看器】
標(biāo)簽：
Windows系統(tǒng)
相關(guān)文章：
1. [前端求職必看]前端開發(fā)面試題與答案精選_擴(kuò)展問題2. javascript - 在top.jsp點(diǎn)擊退出按鈕后，right.jsp進(jìn)行頁面跳轉(zhuǎn)，跳轉(zhuǎn)到login.jsp3. javascript - 下面的這段算法代碼求解釋4. mac連接阿里云docker集群，已經(jīng)卡了2天了，求問？5. css3 - 在sublime text里， 如何讓emmet生成的帶前綴css屬性垂直對齊？6. javascript - js 有什么優(yōu)雅的辦法實(shí)現(xiàn)在同時打開的兩個標(biāo)簽頁間相互通信？7. java - spring-data Jpa 不需要執(zhí)行save 語句，Set字段就可以自動執(zhí)行保存的方法？求解8. android - 哪位大神知道java后臺的api接口的對象傳到前端后輸入日期報錯，是什么情況？求大神指點(diǎn)9. javascript - angular中如何創(chuàng)建一個能被不同模塊中組件都能訪問其屬性和方法的對象10. 想找個php大神仿個網(wǎng)站。
排行榜
熱門標(biāo)簽
網(wǎng)公網(wǎng)安備