文章详情页
c++ - 什么工具可以记录windows系统所有行为日志？
浏览：33日期：2022-10-13 08:24:10
问题描述
什么工具可以记录某一程序/驱动从启动到完全关闭过程中对系统的日志，包括但不限于hook、注入、网络通信等等windows内置事件日志好像记录不到这块.找了几个工具好像都只能记录到系统开始关闭，记录不到从csrss收到关机消息到系统完全关闭的过程。
PS.背景是拿到一个很有意思的程序，主要行为集中在windows从开始关闭系统到完全断电过程中。反编译的话难度和工程量都太大。
问题解答
回答1：参见帮助
打开【控制面板】-【系统和安全】-【管理工具】-【事件查看器】
标签：
Windows系统
相关文章：
1. javascript - 责任具体在哪一方2. php - 想要远程推送emjio ios端怎么搞 需要怎么配合3. Docker for Mac 创建的dnsmasq容器连不上/不工作的问题4. 老师 我是一个没有学过php语言的准毕业生 我希望您能帮我一下5. css3 怎么实现锯齿状的剪纸效果（如图）6. CSS清除浮动有几种方法？7. javascript - 原生JS实现发送验证码计秒8. 冒昧问一下，我这php代码哪里出错了？？？9. angular.js - angular 配置代理proxy.conf.json后报错，页面返回500internal server error？10. mysql - 请教一条sql
排行榜
网公网安备