-
-
[讨论]关于ProcMonitor的问题
-
发表于:
2016-6-18 20:52
11789
-
用ProcMonitor的时候，总是发现会有一个神秘的驱动程序文件叫PROCMON23.SYS。
但这个文件在C:\Windows\system32\Drivers目录里又是不存在的。
但是却在PowerTool的内核模块标签页的列表里，这一项为：
PROCMON23.SYS 过滤驱动 0xfffff8800a155000 0x1a000 0xfffffa800a9518c0 C:\Windows\system32\Drivers\PROCMON23.SYS 文件不存在
请问这是怎么回事？
请有经验的童鞋们回答。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
