2018年02月_kiki商

12月 11月 10月 07月 03月 02月 01月

原创 Sysinternals---Process monitor

Process Monitor 是Windows 平台使用的一个比较高级的监控工具，它可以实时的显示文件系统、注册表和进程、线程的活动。它集合了FileMon 和 Regmon 两个工具的功能，并进行了特别的功能增强。主要功能包括： 1.可获取到输入输出操作的更多的参数。 2.无侵害过滤，设置filter 的同时不会导致数据的丢失。 3.截获每一个操作的线程栈，从而使得分析...

2018-02-12 15:17:13 1112

原创 Sysinternals---Process Explorer

如果你现在或者将来的主要工作平台为Windows，但还没有接触过Process Explorer，那你应该反思一下了。官网：https://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorer 顾名思义，Process Explorer 就是一个功能强大的进程资源管理器。Windows 自带的任务...

2018-02-11 18:34:50 1164

原创 Windows Sysinternals 介绍（开篇）

Windows Sysinternals 介绍Windows Sysinternals 是什么？Windows 平台上使用的一个工具集合，可以监控系统的绝大部分文件，磁盘，网络，进程线程，模块。在程序出现问题时，可以通过综合应用这些工具来快速的定位问题，也经常用在病毒分析等领域。官网（https://docs.microsoft.com/zh-cn/sysinternals/）

2018-02-11 15:43:19 1201