【Etw系列】使用Etw监视系统文件创建详细信息

ANormalUser · 发表于 2022-6-20 11:51:40

Etw系列：

Etw - File - CreateNewFile.e (29.05 KB, 下载次数: 174)

sunnnyzlc · 发表于 2024-4-24 14:28:33

very nice very nice very nice

千百正规 · 发表于 2023-7-27 18:40:02

用Etw监控文件变动可以监听到创建文件的进程ID，线程ID，文件ShareAccess等详细信息，这不比什么SHChangeNotifyRegister，NtNotifyChangeDirectoryFile之类的函数强？？？

czk2 · 发表于 2023-7-20 19:14:23

#在这里快速回复#开源精神必须支持~

Catch腾大仙 · 发表于 2023-5-6 12:05:37

管理员执行也是没有效果，什么情况

jafyang · 发表于 2023-4-25 13:35:38

感谢分享，很给力！~

opq123 · 发表于 2023-2-13 21:51:39

感谢分享，很给力！~

yujiekuxiao · 发表于 2022-12-24 18:17:49

very nice very nice very nice

pipi9 · 发表于 2022-7-10 01:50:11

感谢分享

金叶 · 发表于 2022-7-10 00:00:30

大佬创建文件监视我给写成模块分享出来你不介意吧方便大家直街调用我把那个目录也给转换了一下分享出来的时候我标记一下你的名字以及连接要是大佬介意就联系我删除一下

金叶 · 发表于 2022-6-30 23:27:10

大佬创建文件和删除文件都无法检测文件目录是怎么回事前面没有盘符还有前面多了几个文件夹

		自动登录	找回密码
密码			注册