首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]System进程发生的行为溯源
发表于: 2018-11-6 10:28 2416

[求助]System进程发生的行为溯源

能坚持下去吗 活跃值
2018-11-6 10:28
2416
求问各位大佬，System进程发生的行为（读写文件等），有没有办法知道是哪个exe或者驱动之类的发起的？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (1)
IaaIe
雪    币： 93
活跃值： (350)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
  从读写文件往上回溯会经过很多模块，缓存管理器、延迟写线程等触发的磁盘写操作，从这儿你看到的进程主体都是system进程。因为正常情况下，其他的进程或者驱动是不会直接写磁盘的，都是跟缓存管理器在交互，由缓存管理器再把数据真正的写入扇区。大体是这个流程。
2018-11-6 21:29
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//