文章详情页
c++ - 什么工具可以记录windows系统所有行为日志？
浏览：172日期：2022-10-13 08:24:10
问题描述
什么工具可以记录某一程序/驱动从启动到完全关闭过程中对系统的日志，包括但不限于hook、注入、网络通信等等windows内置事件日志好像记录不到这块.找了几个工具好像都只能记录到系统开始关闭，记录不到从csrss收到关机消息到系统完全关闭的过程。
PS.背景是拿到一个很有意思的程序，主要行为集中在windows从开始关闭系统到完全断电过程中。反编译的话难度和工程量都太大。
问题解答
回答1：参见帮助
打开【控制面板】-【系统和安全】-【管理工具】-【事件查看器】
标签：
Windows系统
相关文章：
1. css3 让图片变成灰色(filter)，但针对IE11浏览器无效2. 前端 - 集思广益，如何用CSS实现数字上面有一个点3. html5 - 前端面试碰到了一个缓存数据的问题，来论坛上请教一下4. macos - 无法source activate python275. 我在导入模板资源时遇到无法显示的问题，请老师解答下6. css - 移动端 盒子内加overflow-y:scroll后 字体会变大7. PHPExcel表格导入数据库怎么导入8. java - 同步/异步与阻塞/非阻塞之间的差异具体是什么？9. 运行python程序时出现“应用程序发生异常”的内存错误？10. java - butterknife怎么绑定多个view
排行榜
网公网安备