文章詳情頁
c++ - 什么工具可以記錄windows系統所有行為日志？
瀏覽：205日期：2022-10-13 08:24:10
問題描述
什么工具可以記錄某一程序/驅動從啟動到完全關閉過程中對系統的日志，包括但不限于hook、注入、網絡通信等等windows內置事件日志好像記錄不到這塊.找了幾個工具好像都只能記錄到系統開始關閉，記錄不到從csrss收到關機消息到系統完全關閉的過程。
PS.背景是拿到一個很有意思的程序，主要行為集中在windows從開始關閉系統到完全斷電過程中。反編譯的話難度和工程量都太大。
問題解答
回答1：參見幫助
打開【控制面板】-【系統和安全】-【管理工具】-【事件查看器】
標簽：
Windows系統
相關文章：
1. javascript - sublime快鍵鍵問題2. javascript - immutable配合react提升性能？3. css - 寫頁面遇到個布局問題，求大佬們幫解答，在線等，急！~4. javascript - nodejs關于進程間發送句柄的一點疑問5. Apache 已經把網站根目錄的改為allow from all了，但是服務器還是不能訪問？6. 實現bing搜索工具urlAPI提交7. 配置Apache時，添加對PHP的支持時語法錯誤8. vue.js - Vue 如何像Angular.js watch 一樣監聽數據變化9. javascript - 移動端上不能實現拖拽布局嗎？10. phpstudy8.1支持win11系統嗎？
排行榜
網公網安備