文章詳情頁
c++ - 什么工具可以記錄windows系統所有行為日志？
瀏覽：98日期：2022-10-13 08:24:10
問題描述
什么工具可以記錄某一程序/驅動從啟動到完全關閉過程中對系統的日志，包括但不限于hook、注入、網絡通信等等windows內置事件日志好像記錄不到這塊.找了幾個工具好像都只能記錄到系統開始關閉，記錄不到從csrss收到關機消息到系統完全關閉的過程。
PS.背景是拿到一個很有意思的程序，主要行為集中在windows從開始關閉系統到完全斷電過程中。反編譯的話難度和工程量都太大。
問題解答
回答1：參見幫助
打開【控制面板】-【系統和安全】-【管理工具】-【事件查看器】
標簽：
Windows系統
相關文章：
1. javascript - JS如何取對稱范圍的隨機數？2. 數據庫 - mysql如何處理數據變化中的事務？3. java - ehcache緩存用的是虛擬機內存么？4. 關于docker下的nginx壓力測試5. java - mongodb分片集群下，count和聚合統計問題6. android - java 泛型不支持數組，那么RxJava的Map集合有什么方便的手段可以定義獲得一串共同父類集合數據呢？7. dockerfile - 我用docker build的時候出現下邊問題 麻煩幫我看一下8. 服務器端 - 采用nginx做web服務器，C++開發應用程序 出現拒絕連接請求？9. javascript - 有什么兼容性比較好的辦法來判斷瀏覽器窗口的類型？10. python - pandas按照列A和列B分組，將列C求平均數，怎樣才能生成一個列A,B,C的dataframe
排行榜
網公網安備