问

c++ - 什么工具可以记录windows系统所有行为日志？

手机用户2502860763 发布于 2022-11-05 23:39

什么工具可以记录某一程序/驱动从启动到完全关闭过程中对系统的日志，包括但不限于hook、注入、网络通信等等
windows内置事件日志好像记录不到这块.
找了几个工具好像都只能记录到系统开始关闭，记录不到从csrss收到关机消息到系统完全关闭的过程。

PS.背景是拿到一个很有意思的程序，主要行为集中在windows从开始关闭系统到完全断电过程中。反编译的话难度和工程量都太大。

1 个回答

撰写答案

今天，你开发时遇到什么问题呢？

热门标签