-
-
[原创]放水Etw vista以上
-
发表于: 2019-2-15 14:58
-
Ring3 如何去监控尼，Etw ? WMI ? 如图： 
入门demo，扩展：https://docs.microsoft.com/zh-cn/windows/desktop/ETW/msnt-systemtrace
参考：
Etw_FileMon.rar
浪子三少
ProcessHacker源码
还有外国佬写的关于 vista以上 数据结构解析的代码
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
最后于 2019-2-15 15:32
被花弄影h编辑
，原因： ....
|
|
|---|---|
|
|
|
|
|
看到楼主编辑的内容了.
“下载代码、不点赞、不回复的、鸡鸡比腿长” 其实情况国内就这样，下载回复与否和个人道德品质有关，但是楼主也有一定博取关注的嫌疑。 为什么不去GITHUB之类大牛遍地的地方发代码？还是看雪太小众了，随便发点东西博取关注比较容易一点。 楼主兄弟，我没恶意。 
|
|
|
|
|
|
哥 我是有一次 下载代码 看到有人 这么说 觉得好玩 就写的 我已经去掉了 我也没恶意啊 娱乐一下 不行吗 我也只写了 点赞好么 看过你的很多文章 csdn 等等
最后于 2019-2-15 18:45
被花弄影h编辑
，原因： 引用错误
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
xp 需要自己去解析数据 https://docs.microsoft.com/zh-cn/windows/desktop/ETW/msnt-systemtrace |
|
|
|
|
|
兄弟 过分了啊 |
|
|
|
|
|
|
|
|
|
|
|
|
