首页
社区
课程
招聘
[求助]如何知道是哪个程序修改操作系统时间?
发表于: 2014-4-20 17:25 6095

[求助]如何知道是哪个程序修改操作系统时间?

2014-4-20 17:25
6095
Windows XP操作系统,每次启动时间都会被修改(比当前时间早3年整)
修改完后,重启,继续时间继续被修改,查看系统日志,启动过程也是断层的,时间出现突然跳跃
请问:有什么手段或软件可以精确定位是哪个东西修改了时间?
恳请大神们支招!多谢

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 9941
活跃值: (2163)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
没想到居然有同样的问题

我的那台老电脑更奇葩,

他是不确定哪次重启把年份 -3年, (时间是对的)

根本没办法确定哪出问题了
2014-4-20 17:31
0
雪    币: 468
活跃值: (52)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
记得有一次360就是这么干的。不知道你的机器是不是360干的。
2014-4-20 17:41
0
雪    币: 690
活跃值: (1841)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
4
会不会是主板电池电量不足了?
2014-4-20 20:38
0
雪    币: 9941
活跃值: (2163)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
这个我也想过,但是奇怪的事情就在于,时间是对的,只有年份减3年

怀疑是木马什么的,但是360什么的查 ,一切正常

不知道楼主的是不是也是这种情况
2014-4-20 22:41
0
雪    币: 205
活跃值: (171)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
和你的现象完全一样,电脑主板电池完好
我就想找到是哪个程序干的,我总感觉Windows应该有软件把这个程序揪出来
2014-4-21 16:55
0
雪    币: 558
活跃值: (83)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
自己写个HOOK,监控“SetSystemTime”函数,看看那个进程干的好事

网上有一个现成的工具,叫“api monitor”,你试一下

http://download.csdn.net/detail/augusdi/5336516
2014-4-21 17:50
0
游客
登录 | 注册 方可回帖
返回
//