如何生成一个EXE的文件过滤驱动，比如Procmon

zgyod 2015-08-23 11:11:10

编写的驱动都是SYS格式，怎么把SYS文件和界面合并成一个EXE可执行文件，比如Procmon，监控文件读写。

...全文

161 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

zgyod 2015-08-26

打赏
举报

回复

有没有具体的例子。。。

condorrb 2015-08-24

打赏
举报

回复

把SYS作为资源文件嵌到exe里面，运行时释放出来

通过以上对各源文件的解读，我们可以看到，ProcMon的实现涉及了进程、线程的监控，事件的捕获和处理，用户界面的交互，以及内核驱动的通信等多个方面，这些技术都是Windows系统编程的核心要素。了解并掌握这些知识点...

1. **实时监控**: ProcMon能够实时地记录操作系统中的每一个事件，包括文件读写、注册表操作、网络活动以及进程和线程的创建与退出等。这种无延迟的监控方式使得用户可以快速定位到问题所在。 2. **详细信息显示**:...

1. **故障排查**：当系统出现异常或软件运行不正常时，可以通过ProcMon查看相关进程的详细行为，找出导致问题的原因，比如哪个文件被错误地修改或哪个注册表项被不当访问。 2. **性能优化**：监控系统资源的使用...

简介：程序动作监视是一项关键技术，用于...介绍Procmon工具的功能，包括进程和线程监控、文件系统活动、注册表活动、网络活动、过滤规则设定、日志记录、性能影响考量以及在应用开发、性能优化、安全审计和...

本文将分享Procmon软件基本用法及文件进程、注册表查看，这是一款微软推荐的系统监视工具，功能非常强大可用来检测恶意软件。基础性文章，希望对您有所帮助~作者作为网络安全的小白，分享一些自学基础教程给大家，...

驱动开发/核心开发

21,616

社区成员

21,711

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章