首页
社区
课程
招聘
[原创]放水Etw vista以上
发表于: 2019-2-15 14:58 15465

[原创]放水Etw vista以上

2019-2-15 14:58
15465

              Ring3 如何去监控尼,Etw ? WMI ? 如图:

               






入门demo,扩展:95bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1L8$3y4K6i4K6u0W2L8h3W2U0M7X3!0K6L8$3k6@1i4K6u0W2j5$3!0E0i4K6u0r3P5X3S2Q4x3X3c8U0L8W2)9J5c8Y4N6A6L8X3c8G2N6%4y4Q4x3V1k6V1k6i4y4C8N6r3!0H3i4K6u0r3c8g2c8i4i4K6u0r3L8i4y4F1N6q4)9J5k6s2y4&6M7%4c8W2L8i4c8J5j5h3y4W2

[培训]科锐软件逆向54期预科班、正式班开始火爆招生报名啦!!!

最后于 2019-2-15 15:32 被花弄影h编辑 ,原因: ....
上传的附件:
收藏
免费 11
支持
分享
最新回复 (20)
雪    币: 3516
活跃值: (2881)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
nice try.
2019-2-15 15:37
0
雪    币: 18
活跃值: (1169)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
3
看到楼主编辑的内容了.
“下载代码、不点赞、不回复的、鸡鸡比腿长”
其实情况国内就这样,下载回复与否和个人道德品质有关,但是楼主也有一定博取关注的嫌疑。
为什么不去GITHUB之类大牛遍地的地方发代码?还是看雪太小众了,随便发点东西博取关注比较容易一点。
楼主兄弟,我没恶意。
2019-2-15 15:37
0
雪    币: 965
活跃值: (89)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
2019-2-15 16:05
0
雪    币: 908
活跃值: (169)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
5
猪会被杀掉 看到楼主编辑的内容了. “下载代码、不点赞、不回复的、鸡鸡比腿长” 其实情况国内就这样,下载回复与否和个人道德品质有关,但是楼主也有一定博取关注的嫌疑。 为什么不去GITHUB之类大牛遍地的地方 ...
哥  我是有一次 下载代码 看到有人 这么说  觉得好玩 就写的  我已经去掉了 我也没恶意啊  娱乐一下 不行吗  我也只写了 点赞好么
看过你的很多文章  csdn 等等
最后于 2019-2-15 18:45 被花弄影h编辑 ,原因: 引用错误
2019-2-15 16:08
0
雪    币: 8245
活跃值: (3622)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
6
nice
2019-2-15 16:37
0
雪    币: 18
活跃值: (1169)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
7
花弄影h 哥 我是有一次 下载代码 看到有人 这么说 觉得好玩 就写的 我已经去掉了 我也没恶意啊 娱乐一下 不行吗 我也只写了 点赞好么
你吓死本宝宝了。
2019-2-15 17:26
0
雪    币: 46700
活跃值: (67331)
能力值: (RANK:145 )
在线值:
发帖
回帖
粉丝
8
哈哈,楼主 666,赞!
2019-2-15 18:18
0
雪    币: 908
活跃值: (169)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
9
..
最后于 2019-2-15 18:47 被花弄影h编辑 ,原因: 引用错误
2019-2-15 18:42
0
雪    币: 231
活跃值: (2666)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
10
赞一个
2019-2-15 21:49
0
雪    币: 19
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
11
慢慢学习吧,赞一个。
2019-2-16 17:05
0
雪    币: 91
活跃值: (816)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
学习精神值得表扬
2019-2-17 15:29
0
雪    币: 123
活跃值: (1675)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
2019-2-18 11:06
0
雪    币: 1363
活跃值: (4183)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
为什么只支持vista以上,etw不是xp就有么??
2019-2-19 12:20
0
雪    币: 908
活跃值: (169)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
15
saloyun 为什么只支持vista以上,etw不是xp就有么??
xp 需要自己去解析数据  8d8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1L8$3y4K6i4K6u0W2L8h3W2U0M7X3!0K6L8$3k6@1i4K6u0W2j5$3!0E0i4K6u0r3P5X3S2Q4x3X3c8U0L8W2)9J5c8Y4N6A6L8X3c8G2N6%4y4Q4x3V1k6V1k6i4y4C8N6r3!0H3i4K6u0r3c8g2c8i4i4K6u0r3L8i4y4F1N6q4)9J5k6s2y4&6M7%4c8W2L8i4c8J5j5h3y4W2
2019-2-19 12:52
0
雪    币: 261
活跃值: (547)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
16
封装的好混乱 强行对象化
2019-10-19 18:20
0
雪    币: 0
活跃值: (80)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
chengqiyan 封装的好混乱 强行对象化
兄弟 过分了啊  
2019-11-30 11:53
0
雪    币: 143
活跃值: (3481)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
18
感谢分享
2019-12-6 09:51
0
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
19
mark  3q
2019-12-6 20:40
0
雪    币: 0
活跃值: (374)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
老哥,文件相关的操作有试过么,rename事件关联文件名一直弄不对
2020-12-22 21:01
0
雪    币: 2551
活跃值: (4742)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
wmi doc说只支持vista以上,楼主来份支持xp的ETW就好了
2021-12-4 12:59
0
游客
登录 | 注册 方可回帖
返回