文章详情页
c++ - 什么工具可以记录windows系统所有行为日志？
浏览：218日期：2022-10-13 08:24:10
问题描述
什么工具可以记录某一程序/驱动从启动到完全关闭过程中对系统的日志，包括但不限于hook、注入、网络通信等等windows内置事件日志好像记录不到这块.找了几个工具好像都只能记录到系统开始关闭，记录不到从csrss收到关机消息到系统完全关闭的过程。
PS.背景是拿到一个很有意思的程序，主要行为集中在windows从开始关闭系统到完全断电过程中。反编译的话难度和工程量都太大。
问题解答
回答1：参见帮助
打开【控制面板】-【系统和安全】-【管理工具】-【事件查看器】
标签：
Windows系统
相关文章：
1. javascript - 微信小程序 如何实现这种左滑动出现删除的办法？有相关api吗？2. python打开.py文件的时候出现window无法打开该文件是怎么回事呢？3. 关docker hub上有些镜像的tag被标记““This image has vulnerabilities””4. dockerfile - 为什么docker容器启动不了？5. javascript - swiper插件loop模式下的BUG？6. docker gitlab 如何git clone？7. docker 17.03 怎么配置 registry mirror ?8. mysql插入文本如果是个sql语句就报错了9. javascript - sublime快键键问题10. java - 单例服务解决多进程写文件
排行榜
网公网安备