首页
论坛
课程
招聘
[原创]放水Etw vista以上
2019-2-15 14:58 7101

[原创]放水Etw vista以上

2019-2-15 14:58
7101
              Ring3 如何去监控尼,Etw ? WMI ? 如图:
               






入门demo,扩展:https://docs.microsoft.com/zh-cn/windows/desktop/ETW/msnt-systemtrace

参考:
        Etw_FileMon.rar   
        浪子三少
        ProcessHacker源码
        还有外国佬写的关于 vista以上 数据结构解析的代码
        


第五届安全开发者峰会(SDC 2021)10月23日上海召开!限时2.5折门票(含自助午餐1份)

最后于 2019-2-15 15:32 被花弄影h编辑 ,原因: ....
上传的附件:
收藏
点赞8
打赏
分享
最新回复 (19)
雪    币: 3771
活跃值: 活跃值 (612)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
MsScotch 活跃值 2019-2-15 15:37
2
0
nice try.
雪    币: 19
活跃值: 活跃值 (391)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
猪会被杀掉 活跃值 1 2019-2-15 15:37
3
0
看到楼主编辑的内容了.
“下载代码、不点赞、不回复的、鸡鸡比腿长”
其实情况国内就这样,下载回复与否和个人道德品质有关,但是楼主也有一定博取关注的嫌疑。
为什么不去GITHUB之类大牛遍地的地方发代码?还是看雪太小众了,随便发点东西博取关注比较容易一点。
楼主兄弟,我没恶意。
雪    币: 1065
活跃值: 活跃值 (49)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ielts 活跃值 2019-2-15 16:05
4
0
雪    币: 905
活跃值: 活跃值 (54)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
花弄影h 活跃值 2019-2-15 16:08
5
0
猪会被杀掉 看到楼主编辑的内容了. “下载代码、不点赞、不回复的、鸡鸡比腿长” 其实情况国内就这样,下载回复与否和个人道德品质有关,但是楼主也有一定博取关注的嫌疑。 为什么不去GITHUB之类大牛遍地的地方 ...
哥  我是有一次 下载代码 看到有人 这么说  觉得好玩 就写的  我已经去掉了 我也没恶意啊  娱乐一下 不行吗  我也只写了 点赞好么
看过你的很多文章  csdn 等等
最后于 2019-2-15 18:45 被花弄影h编辑 ,原因: 引用错误
雪    币: 2721
活跃值: 活跃值 (503)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
layerfsd 活跃值 4 2019-2-15 16:37
6
0
nice
雪    币: 19
活跃值: 活跃值 (391)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
猪会被杀掉 活跃值 1 2019-2-15 17:26
7
0
花弄影h 哥 我是有一次 下载代码 看到有人 这么说 觉得好玩 就写的 我已经去掉了 我也没恶意啊 娱乐一下 不行吗 我也只写了 点赞好么
你吓死本宝宝了。
雪    币: 14983
活跃值: 活跃值 (21665)
能力值: (RANK:75 )
在线值:
发帖
回帖
粉丝
Editor 活跃值 2019-2-15 18:18
8
0
哈哈,楼主 666,赞!
雪    币: 905
活跃值: 活跃值 (54)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
花弄影h 活跃值 2019-2-15 18:42
9
0
..
最后于 2019-2-15 18:47 被花弄影h编辑 ,原因: 引用错误
雪    币: 271
活跃值: 活跃值 (682)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
sxpp 活跃值 1 2019-2-15 21:49
10
0
赞一个
雪    币: 19
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
Moeli 活跃值 2019-2-16 17:05
11
0
慢慢学习吧,赞一个。
雪    币: 103
活跃值: 活跃值 (469)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
柒雪天尚 活跃值 2019-2-17 15:29
12
0
学习精神值得表扬
雪    币: 621
活跃值: 活跃值 (1451)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
bbsshop 活跃值 2019-2-18 11:06
13
0
雪    币: 47
活跃值: 活跃值 (282)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
saloyun 活跃值 2019-2-19 12:20
14
0
为什么只支持vista以上,etw不是xp就有么??
雪    币: 905
活跃值: 活跃值 (54)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
花弄影h 活跃值 2019-2-19 12:52
15
0
saloyun 为什么只支持vista以上,etw不是xp就有么??
xp 需要自己去解析数据  https://docs.microsoft.com/zh-cn/windows/desktop/ETW/msnt-systemtrace
雪    币: 247
活跃值: 活跃值 (102)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
chengqiyan 活跃值 2019-10-19 18:20
16
0
封装的好混乱 强行对象化
雪    币: 0
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
新用户zzz 活跃值 2019-11-30 11:53
17
0
chengqiyan 封装的好混乱 强行对象化
兄弟 过分了啊  
雪    币: 663
活跃值: 活跃值 (679)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
Oday小斯 活跃值 2019-12-6 09:51
18
0
感谢分享
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_sfbqehqa 活跃值 2019-12-6 20:40
19
0
mark  3q
雪    币: 0
活跃值: 活跃值 (104)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wx_杨建 活跃值 2020-12-22 21:01
20
0
老哥,文件相关的操作有试过么,rename事件关联文件名一直弄不对
游客
登录 | 注册 方可回帖
返回