文章详情页
c++ - 什么工具可以记录windows系统所有行为日志？
浏览：137日期：2022-10-13 08:24:10
问题描述
什么工具可以记录某一程序/驱动从启动到完全关闭过程中对系统的日志，包括但不限于hook、注入、网络通信等等windows内置事件日志好像记录不到这块.找了几个工具好像都只能记录到系统开始关闭，记录不到从csrss收到关机消息到系统完全关闭的过程。
PS.背景是拿到一个很有意思的程序，主要行为集中在windows从开始关闭系统到完全断电过程中。反编译的话难度和工程量都太大。
问题解答
回答1：参见帮助
打开【控制面板】-【系统和安全】-【管理工具】-【事件查看器】
标签：
Windows系统
相关文章：
1. javascript - vue 怎么渲染自定义组件2. javascript - [MUI 子webview定位]3. mysql - 记得以前在哪里看过一个估算时间的网站4. 请教各位大佬，浏览器点 提交实例为什么没有反应5. javascript - 怎么看网站用了什么技术框架？6. javascript - Vue 的依赖追踪属于单向数据绑定还是双向绑定？7. javascript - node服务端渲染的困惑8. python3.x - c++调用python39. 学习这个是不是要先学下css？10. javascript - 单个页面执行多个jsonp的ajax请求，如何判断一个ajax请求执行完毕执行再另一个？
排行榜
网公网安备