首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[求助]ProcessMonitor的Network监控部分怎么实现的?
发表于: 2015-5-28 20:40
6585
[求助]ProcessMonitor的Network监控部分怎么实现的?
风の忆
1
2015-5-28 20:40
6585
想知道ProcessMonitor的network监控部分是什么技术实现的,xp与win7使用的是同一套技术方案吗?
求大神不啬赐教!
我把ProcessMonitor的sys抽出来了,但是水平太菜,还是分析不出network监控的实现方案,求大神赐教!!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
Procmon.exe.rar
(662.87kb,25次下载)
processmon.sys.rar
(30.34kb,15次下载)
ProcessMonitorX64.exe.rar
(391.70kb,12次下载)
processmonX64.sys.rar
(39.13kb,11次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
3
)
风の忆
雪 币:
501
活跃值:
(102)
能力值:
( LV5,RANK:60 )
在线值:
发帖
7
回帖
22
粉丝
3
关注
私信
风の忆
1
2
楼
通过google(site:forum.sysinternals.com process monitor network)找到一篇帖子(http://forum.sysinternals.com/implementing-network-activity-of-process-monitor_topic16847.html),说ProcessMonitor用的是Event Tracing for Windows (ETW)来捕获网络事件...
mark...
2015-5-29 00:21
0
lynnux
雪 币:
3519
活跃值:
(1842)
能力值:
( LV6,RANK:93 )
在线值:
发帖
25
回帖
382
粉丝
16
关注
私信
lynnux
3
楼
用WPP吧,这个在能用ETW的就用ETW,WPP可以用traceview和tracelog查看
2015-5-29 10:39
0
风の忆
雪 币:
501
活跃值:
(102)
能力值:
( LV5,RANK:60 )
在线值:
发帖
7
回帖
22
粉丝
3
关注
私信
风の忆
1
4
楼
我还是没弄懂Event Trace这个东西,ETW应该是一个实现类似于OutputDebugMsg之类的框架吧,自己的代码里面加入ETW代码,然后可以通过工具跟踪分析
而我想知道的是,怎么样监控network activity,类似于ip filtering,我想知道ProcessMonitor中是怎么实现监控的
ETW可以监控整个系统的事件活动吗?
求教育!
2015-5-29 12:03
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
风の忆
1
7
发帖
22
回帖
60
RANK
关注
私信
他的文章
[原创]发个xp~win10_x86/x64全兼容的ShadowSSDT获取函数
15076
[求助]ProcessMonitor的Network监控部分怎么实现的?
6586
[下载]The NT Insider Archive 1996~2015全收集
3341
[原创]《我叫mt》数据包解包记录
47492
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
yyjpcx
NutCracker
luohb
sudami
stevenlong
rechine
hidoom
奉先之灵
我choumao
gcygcygcy
maxwgf
谁下载
×
luohb
stevenlong
rechine
chencibal
奉先之灵
我choumao
北山
谁下载
×
luohb
stevenlong
我是小牛牛
我choumao
谁下载
×
luohb
pbshu
奉先之灵
我是小牛牛
我choumao
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部