文章详情页
c++ - 什么工具可以记录windows系统所有行为日志？
浏览：239日期：2022-10-13 08:24:10
问题描述
什么工具可以记录某一程序/驱动从启动到完全关闭过程中对系统的日志，包括但不限于hook、注入、网络通信等等windows内置事件日志好像记录不到这块.找了几个工具好像都只能记录到系统开始关闭，记录不到从csrss收到关机消息到系统完全关闭的过程。
PS.背景是拿到一个很有意思的程序，主要行为集中在windows从开始关闭系统到完全断电过程中。反编译的话难度和工程量都太大。
问题解答
回答1：参见帮助
打开【控制面板】-【系统和安全】-【管理工具】-【事件查看器】
标签：
Windows系统
相关文章：
1. java enum 变量不能再case里面重复定义？2. javascript - 求助这种功能有什么好点的插件？3. java - 接口中的成员变量怎么不是常量了？4. angular.js使用$resource服务把数据存入mongodb的问题。5. javascript - 如何让双核浏览器默认选择急速模式渲染页面6. mysql连表排序7. css3中的 :hover只能应用于a标签不能用于其它标签吗（比如div或li之类的标签）8. java - spring MVC框架Controller层中应该使用StringBuffer还是StringBuilder?9. python3.x - python多线程如何修改数据?10. css - width设置为100%之后列表无法居中
排行榜
网公网安备