文章详情页
c++ - 什么工具可以记录windows系统所有行为日志？
问题描述
什么工具可以记录某一程序/驱动从启动到完全关闭过程中对系统的日志，包括但不限于hook、注入、网络通信等等windows内置事件日志好像记录不到这块.找了几个工具好像都只能记录到系统开始关闭，记录不到从csrss收到关机消息到系统完全关闭的过程。
PS.背景是拿到一个很有意思的程序，主要行为集中在windows从开始关闭系统到完全断电过程中。反编译的话难度和工程量都太大。
问题解答
回答1：参见帮助
打开【控制面板】-【系统和安全】-【管理工具】-【事件查看器】
标签：
Windows系统
相关文章：
1. node.js - 怎么在初始化的时候使得一个子组件不加载？2. 代码如下，java用BigDecimal四舍五入怎么还有问题呀？哪种方式是完全没有问题的？3. angular.js - 请教angularjs里html和js通信的问题4. 求解决方法:Parse error: syntax error, unexpected5. 新人做网站求帮助6. java - mybatis里的REGEXP7. Linux服务器下怎么把phpStudy卸载干净8. 请问连接文件怎么写9. 没太明天这样写的作用10. mysql - thinkphp5 在MAC电脑本地正常，部署LINUX服务器之后，模型不存在
排行榜
网公网安备