首页
社区
课程
招聘
[求助]如何知道是哪个程序修改操作系统时间?
发表于: 2014-4-20 17:25 6184

[求助]如何知道是哪个程序修改操作系统时间?

2014-4-20 17:25
6184
Windows XP操作系统,每次启动时间都会被修改(比当前时间早3年整)
修改完后,重启,继续时间继续被修改,查看系统日志,启动过程也是断层的,时间出现突然跳跃
请问:有什么手段或软件可以精确定位是哪个东西修改了时间?
恳请大神们支招!多谢

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 9941
活跃值: (2173)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
没想到居然有同样的问题

我的那台老电脑更奇葩,

他是不确定哪次重启把年份 -3年, (时间是对的)

根本没办法确定哪出问题了
2014-4-20 17:31
0
雪    币: 468
活跃值: (52)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
记得有一次360就是这么干的。不知道你的机器是不是360干的。
2014-4-20 17:41
0
雪    币: 690
活跃值: (1846)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
4
会不会是主板电池电量不足了?
2014-4-20 20:38
0
雪    币: 9941
活跃值: (2173)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
这个我也想过,但是奇怪的事情就在于,时间是对的,只有年份减3年

怀疑是木马什么的,但是360什么的查 ,一切正常

不知道楼主的是不是也是这种情况
2014-4-20 22:41
0
雪    币: 205
活跃值: (181)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
和你的现象完全一样,电脑主板电池完好
我就想找到是哪个程序干的,我总感觉Windows应该有软件把这个程序揪出来
2014-4-21 16:55
0
雪    币: 558
活跃值: (88)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
自己写个HOOK,监控“SetSystemTime”函数,看看那个进程干的好事

网上有一个现成的工具,叫“api monitor”,你试一下

f8aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3c8G2N6$3&6D9L8$3q4V1i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8X3c8W2N6r3q4A6L8q4)9J5c8X3q4#2k6%4g2K6k6r3W2Q4x3V1j5#2x3K6x3$3y4e0p5$3
2014-4-21 17:50
0
游客
登录 | 注册 方可回帖
返回