首页
社区
课程
招聘
[求助]ProcessMonitor的Network监控部分怎么实现的?
发表于: 2015-5-28 20:40 6595

[求助]ProcessMonitor的Network监控部分怎么实现的?

2015-5-28 20:40
6595
想知道ProcessMonitor的network监控部分是什么技术实现的,xp与win7使用的是同一套技术方案吗?
求大神不啬赐教!
我把ProcessMonitor的sys抽出来了,但是水平太菜,还是分析不出network监控的实现方案,求大神赐教!!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 501
活跃值: (102)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
通过google(site:forum.sysinternals.com  process monitor network)找到一篇帖子(http://forum.sysinternals.com/implementing-network-activity-of-process-monitor_topic16847.html),说ProcessMonitor用的是Event Tracing for Windows (ETW)来捕获网络事件...
mark...
2015-5-29 00:21
0
雪    币: 3542
活跃值: (1867)
能力值: ( LV6,RANK:93 )
在线值:
发帖
回帖
粉丝
3
用WPP吧,这个在能用ETW的就用ETW,WPP可以用traceview和tracelog查看
2015-5-29 10:39
0
雪    币: 501
活跃值: (102)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
4
我还是没弄懂Event Trace这个东西,ETW应该是一个实现类似于OutputDebugMsg之类的框架吧,自己的代码里面加入ETW代码,然后可以通过工具跟踪分析

而我想知道的是,怎么样监控network activity,类似于ip filtering,我想知道ProcessMonitor中是怎么实现监控的

ETW可以监控整个系统的事件活动吗?

求教育!
2015-5-29 12:03
0
游客
登录 | 注册 方可回帖
返回
//