[求助]process monitor监视进程，捕获事件是不是不能一直开着？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (2)
hzqst 雪币： 12848 活跃值： (9147) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 569 关注私信	hzqst 3 2 楼本来就是这样的，捕获的事件是要占内存的，没有什么好办法每秒涨20MB。。你东西开太多了，还是去虚拟机里面搞吧。。纯净的虚拟机里面一小时都吃不满4G内存 ps:啥时候开发个process monitor之ULTIMATE EX SUPER COOL EDITION，把捕获的事件都存数据库？然后做个local web server，用浏览器当界面最后于 2018-2-26 10:08 被hzqst编辑，原因： 2018-2-26 10:07 0
Skyart 雪币： 219 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 35 粉丝 1 关注私信	Skyart 3 楼 hzqst 本来就是这样的，捕获的事件是要占内存的，没有什么好办法每秒涨20MB。。你东西开太多了，还是去虚拟机里面搞吧。。纯净的虚拟机里面一小时都吃不满4G内存ps:啥时候开发个process monitor之 ... 我ida看了process monitor 跟内核通信好像是用filtergetmessage函数，process monitor 应用层是怎么解析filtergetmessage函数获取到的数据呢？ 2021-7-8 14:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (2)
hzqst 雪币： 12848 活跃值： (9147) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 569 关注私信	hzqst 3 2 楼本来就是这样的，捕获的事件是要占内存的，没有什么好办法每秒涨20MB。。你东西开太多了，还是去虚拟机里面搞吧。。纯净的虚拟机里面一小时都吃不满4G内存 ps:啥时候开发个process monitor之ULTIMATE EX SUPER COOL EDITION，把捕获的事件都存数据库？然后做个local web server，用浏览器当界面最后于 2018-2-26 10:08 被hzqst编辑，原因： 2018-2-26 10:07 0
Skyart 雪币： 219 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 35 粉丝 1 关注私信	Skyart 3 楼 hzqst 本来就是这样的，捕获的事件是要占内存的，没有什么好办法每秒涨20MB。。你东西开太多了，还是去虚拟机里面搞吧。。纯净的虚拟机里面一小时都吃不满4G内存ps:啥时候开发个process monitor之 ... 我ida看了process monitor 跟内核通信好像是用filtergetmessage函数，process monitor 应用层是怎么解析filtergetmessage函数获取到的数据呢？ 2021-7-8 14:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复