Process Monitor进程管理器,注册表读写,API调用监控是如何做到的？

专注VB编程开发20年 2016-10-11 06:22:18

Process Monitor进程管理器,注册表读写,API调用监控是如何做到的？用的是什么方法可以HOOK所有进程的API调用？还是说非HOOK方式？自已想写一个这样的工作需要什么API或相关技术，有没有相应文章可以参考？

...全文

610 3 打赏收藏转发到动态举报

写回复

用AI写文章

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

专注VB编程开发20年 2018-06-11

打赏
举报

回复的呢、

专注VB编程开发20年 2017-07-29

打赏
举报

送分的没人来抢一下吗？好失望

专注VB编程开发20年 2016-10-11

打赏
举报

Process Monitor一款系统进程管理器，总体来说，Process Monitor相当于Filemon+Regmon，其中的Filemon专门用来监视系统中的任何文件操作过程，而Regmon用来监视注册表的读写操作过程。有了Process Monitor，使用者就可以对系统中的任何文件和注册表操作同时进行监视和记录，通过注册表和文件读写的变化，对于帮助诊断系统故障或是发现恶意软件、病毒或木马来说，非常有用。这是一个高级的 Windows 系统和应用程序监视工具，由优秀的 Sysinternals 开发，并且目前已并入微软旗下，可靠性自不用说。