文章详情页
c++ - 什么工具可以记录windows系统所有行为日志？
浏览：179日期：2022-10-13 08:24:10
问题描述
什么工具可以记录某一程序/驱动从启动到完全关闭过程中对系统的日志，包括但不限于hook、注入、网络通信等等windows内置事件日志好像记录不到这块.找了几个工具好像都只能记录到系统开始关闭，记录不到从csrss收到关机消息到系统完全关闭的过程。
PS.背景是拿到一个很有意思的程序，主要行为集中在windows从开始关闭系统到完全断电过程中。反编译的话难度和工程量都太大。
问题解答
回答1：参见帮助
打开【控制面板】-【系统和安全】-【管理工具】-【事件查看器】
标签：
Windows系统
相关文章：
1. javascript - vue组件通过eventBus通信时，报错a.$on is not a function2. python3.x - python3.5.2安装时make报错求助3. html - vue项目中用到了elementUI问题4. javascript - 在使用 vue.js element ui的时候 怎么样保留table翻页后check的值？5. mysql_replication - mysql读写分离时如果单台写库也无法满足性能怎么解决6. ionic 项目 ionic build android -release 打包时报错7. linux - ubuntu 命令行中文 显示菱形，期望通过引入字体解决而不是zhcon这种方式8. angular.js - 如何控制ngrepeat输出的个数9. mac里的docker如何命令行开启呢？10. python - 如何用pandas处理分钟数据变成小时线？
排行榜
网公网安备