首页
社区
课程
招聘
[原创]放水Etw vista以上
发表于: 2019-2-15 14:58 15159

[原创]放水Etw vista以上

2019-2-15 14:58
15159

              Ring3 如何去监控尼,Etw ? WMI ? 如图:

               






入门demo,扩展:https://docs.microsoft.com/zh-cn/windows/desktop/ETW/msnt-systemtrace

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

最后于 2019-2-15 15:32 被花弄影h编辑 ,原因: ....
上传的附件:
收藏
免费 11
支持
分享
最新回复 (20)
雪    币: 3190
活跃值: (1816)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
nice try.
2019-2-15 15:37
0
雪    币: 18
活跃值: (1059)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
3
看到楼主编辑的内容了.
“下载代码、不点赞、不回复的、鸡鸡比腿长”
其实情况国内就这样,下载回复与否和个人道德品质有关,但是楼主也有一定博取关注的嫌疑。
为什么不去GITHUB之类大牛遍地的地方发代码?还是看雪太小众了,随便发点东西博取关注比较容易一点。
楼主兄弟,我没恶意。
2019-2-15 15:37
0
雪    币: 965
活跃值: (89)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
2019-2-15 16:05
0
雪    币: 908
活跃值: (169)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
5
猪会被杀掉 看到楼主编辑的内容了. “下载代码、不点赞、不回复的、鸡鸡比腿长” 其实情况国内就这样,下载回复与否和个人道德品质有关,但是楼主也有一定博取关注的嫌疑。 为什么不去GITHUB之类大牛遍地的地方 ...
哥  我是有一次 下载代码 看到有人 这么说  觉得好玩 就写的  我已经去掉了 我也没恶意啊  娱乐一下 不行吗  我也只写了 点赞好么
看过你的很多文章  csdn 等等
最后于 2019-2-15 18:45 被花弄影h编辑 ,原因: 引用错误
2019-2-15 16:08
0
雪    币: 8188
活跃值: (2847)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
6
nice
2019-2-15 16:37
0
雪    币: 18
活跃值: (1059)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
7
花弄影h 哥 我是有一次 下载代码 看到有人 这么说 觉得好玩 就写的 我已经去掉了 我也没恶意啊 娱乐一下 不行吗 我也只写了 点赞好么
你吓死本宝宝了。
2019-2-15 17:26
0
雪    币: 26205
活跃值: (63302)
能力值: (RANK:135 )
在线值:
发帖
回帖
粉丝
8
哈哈,楼主 666,赞!
2019-2-15 18:18
0
雪    币: 908
活跃值: (169)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
9
..
最后于 2019-2-15 18:47 被花弄影h编辑 ,原因: 引用错误
2019-2-15 18:42
0
雪    币: 231
活跃值: (2631)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
10
赞一个
2019-2-15 21:49
0
雪    币: 19
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
11
慢慢学习吧,赞一个。
2019-2-16 17:05
0
雪    币: 181
活跃值: (621)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
学习精神值得表扬
2019-2-17 15:29
0
雪    币: 123
活跃值: (1675)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
2019-2-18 11:06
0
雪    币: 436
活跃值: (2668)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
为什么只支持vista以上,etw不是xp就有么??
2019-2-19 12:20
0
雪    币: 908
活跃值: (169)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
15
saloyun 为什么只支持vista以上,etw不是xp就有么??
xp 需要自己去解析数据  https://docs.microsoft.com/zh-cn/windows/desktop/ETW/msnt-systemtrace
2019-2-19 12:52
0
雪    币: 261
活跃值: (547)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
16
封装的好混乱 强行对象化
2019-10-19 18:20
0
雪    币: 0
活跃值: (80)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
chengqiyan 封装的好混乱 强行对象化
兄弟 过分了啊  
2019-11-30 11:53
0
雪    币: 1129
活跃值: (2761)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
18
感谢分享
2019-12-6 09:51
0
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
19
mark  3q
2019-12-6 20:40
0
雪    币: 0
活跃值: (224)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
老哥,文件相关的操作有试过么,rename事件关联文件名一直弄不对
2020-12-22 21:01
0
雪    币: 1525
活跃值: (3422)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
wmi doc说只支持vista以上,楼主来份支持xp的ETW就好了
2021-12-4 12:59
0
游客
登录 | 注册 方可回帖
返回
//