【易首发】使用Etw监视全系统IMAGE加载卸载情况

ANormalUser · 发表于 2022-6-11 13:54:36

前言：

Etw具有强大的功能，可以利用它写出强大的监视程序。
易语言中似乎没有人研究过Etw，我就用Etw写了这个监视全系统进程映像加载和卸载的例子。
具体代码已经写出来了，可自行参考：
监视样例：
由于驱动程序可看作ntoskrnl.exe的映像，所以本程序可以监视驱动的加载卸载：
另外，在程序监视过程中，“计算机管理”-\>“系统工具”-\>“性能”-\>“数据收集器集”-\>“事件跟踪会话”中便可看到监视的内容（程序只启用了WINEVENT_KEYWORD_IMAGE，用命令启用其他功能可以编写其他功能强大的监视程序）：

Etw - Prceoss.e (30.76 KB, 下载次数: 144)

glr9107 · 发表于 2023-4-10 05:06:21

感谢分享！！！

121212121212121 · 发表于 2023-2-14 09:29:42

支持开源~！感谢分享

zhongzutao · 发表于 2022-11-22 08:28:18

看了好几个主题都不错

382270611 · 发表于 2022-10-30 17:13:07

大佬写入寄存器写个例子啊

cst621 · 发表于 2022-10-30 04:00:10

下载学习1111111111

pipi9 · 发表于 2022-7-10 01:55:49

好好学习，天天向上

金叶 · 发表于 2022-6-30 23:55:56

这个号就是目录找不到

网络注册网员 · 发表于 2022-6-30 19:23:50

支持一下

易飞阁 · 发表于 2022-6-18 03:51:26

楼主非常牛逼看了好几个主题都不错

		自动登录	找回密码
密码			注册