|
|
|---|---|
|
|
|
|
|
感谢大表哥,那就说得通了,之前有的样本监视不到行为估计是因为直接走的syscall |
|
|
不是吧，之前测试过，直接syscall也能被监控到 |
|
|
|
|
|
|
|
|
文件 注册表 进程 线程 的监控，不是注册obj callback 就能监控了吗？ |
|
|
没印象了 |
hzqst
