1樓：iiqone
process monitor 實現以下事件監控
1.程序&執行緒監控
程序建立和退出事件：PsSetCreateProcessNotifyRoutine，參考：
PsSetCreateProcessNotifyRoutine function - Windows drivers
PsSetCreateThreadNotifyRoutine function - Windows drivers
2.模組載入監控
程序的DLL載入和驅動載入都可以使用：PsSetLoadImageNotifyRoutine，參考：
PsSetLoadImageNotifyRoutine function - Windows drivers
3.登錄檔操作監控
登錄檔的操作都在這 CmRegisterCallback 參考：
CmRegisterCallback function - Windows drivers
4.檔案系統操作監控5.網路操作監控
Event Tracing for Windows (ETW) 參考：
注：不支援攔截，想攔截的話用WFP
6.Profiling Event
同上
那麼以上就能實現乙個 process monitor了，並且方法適用於企業級的軟體。
但還有些人會問了，我想監控API級的事件怎麼辦？XP和32位可以用SSDT Hook ，到64位上呢？ 這裡我們可以參考使用卡巴斯基和火絨防毒的方法：
編寫乙個NTDLL API Hook的DLL，然後使用驅動在建立程序的最早時機注入進去（google搜火絨核心注入DLL方法）即可。
2樓：Aaron McDaniel
另外受攻擊者會出現「Generic Host Process for Win32 Services 遇到問題需要關閉」「Remote Rrocedure Call(RPC)
好的好的好的好的好的好的好的？
首席鏟屎官 早熟的果子大都青澀。個人經歷分享 經歷過高中戀愛，也經歷過大學戀愛，最終在研究生期間尋找到了最合適的人和最穩定的相處模式。男生這種行為不論是出於羞澀，還是有其他陰謀詭計，都說明，他還不是乙個成熟的個體，不是乙個好的選項。 追憶似水流年 先來潑點冷水吧,說點你不想聽的事實 1 乙個男生經常...
筆記本的的的的電腦配置？
齊河一家 你說的用途都可以，據說這個CPU發熱大，可以退而求I5 7300HQ也便宜 吃雞可以在1080P效果下開低效，或者降成900P開中高效 牧野 琳 其他3項完全OK。PUBG需要調教。這種配置能執行，不過高畫質就別想了。優先保障穩定60FPS再去考慮畫質。有必要弄乙個風扇底座架空機器，確保底...
離過婚的女的和頭婚的男的。
傾城 只要這個女的你認為可以，她也是好好跟你過的。你就應該好好過下去。父母總是帶著一些偏見來看她的。你們只要把你們自己日子過好了，別人自然也說不出什麼話。關鍵是你的立場要堅定！我覺得沒孩子也沒多大負擔呀。現在很多人戀愛的，同居的，跟結婚能有什麼區別，無非有一套這個手續而已。年齡也無所謂，只要談的到一...