文章詳情頁
c++ - 什么工具可以記錄windows系統所有行為日志？
瀏覽：171日期：2022-10-13 08:24:10
問題描述
什么工具可以記錄某一程序/驅動從啟動到完全關閉過程中對系統的日志，包括但不限于hook、注入、網絡通信等等windows內置事件日志好像記錄不到這塊.找了幾個工具好像都只能記錄到系統開始關閉，記錄不到從csrss收到關機消息到系統完全關閉的過程。
PS.背景是拿到一個很有意思的程序，主要行為集中在windows從開始關閉系統到完全斷電過程中。反編譯的話難度和工程量都太大。
問題解答
回答1：參見幫助
打開【控制面板】-【系統和安全】-【管理工具】-【事件查看器】
標簽：
Windows系統
相關文章：
1. 運行python程序時出現“應用程序發生異?！钡膬却驽e誤？2. macos - 無法source activate python273. javascript - 打算寫一個c++的node圖像處理模塊,有沒有推薦的c++圖片處理庫？4. android - Genymotion 模擬器可以做屏幕適配檢測嗎？5. java - butterknife怎么綁定多個view6. html - vue里面:src在IE（9-11）下不顯示圖片7. html5 - 前端面試碰到了一個緩存數據的問題，來論壇上請教一下8. PHPExcel表格導入數據庫怎么導入9. css - 移動端 盒子內加overflow-y:scroll后 字體會變大10. html - 非微信官方網頁，將由微信轉換為手機預覽模式
排行榜
網公網安備