Procmon监控程序行为使用技巧

发布时间：January 31, 2017 // 分类： // No Comments

快速定位要监控的程序及其子程序，打开process tree选择相应的进程并点击include subtree：

使用file summary/registry summary查看文件/注册表读写操作统计：

enable advanced output详细的查看对文件所进行的操作，点击右上角的图标快速过滤包含文件/注册表/网络操作。
另外火绒剑及total uninstall的安装程序快照也不错。

标签：none

评论已关闭

最近回复

opnfense: 谢谢博主！！！解决问题了！！！我之前一直以为内置的odhcp6就是唯一管理ipv6的方式
liyk: 这个方法获取的IPv6大概20分钟之后就会失效，默认路由先消失，然后Global IPV6再消失
海运: 不好意思，没有。
zongboa: 您好，請問一下有immortalwrt設定guest Wi-Fi的GUI教學嗎？感謝您。
海运: 恩山有很多。
swsend: 大佬可以分享一下固件吗，谢谢。
Jimmy: 方法一 nghtp3步骤需要改成如下才能编译成功： git clone https://git...
海运: 地址格式和udpxy一样，udpxy和msd_lite能用这个就能用。
1: 怎么用编译后的程序在家里路由器内任意一台设备上运行就可以吗？比如笔记本电脑 m参数是笔记本的...
孤狼: ups_status_set: seems that UPS [BK650M2-CH] is ...

海运的博客

Procmon监控程序行为使用技巧

评论已关闭

分类

最新文章

最近回复