如何生成一个EXE的文件过滤驱动，比如Procmon

zgyod 2015-08-23 11:11:10

编写的驱动都是SYS格式，怎么把SYS文件和界面合并成一个EXE可执行文件，比如Procmon，监控文件读写。

...全文

190 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

zgyod 2015-08-26

打赏
举报

回复

有没有具体的例子。。。

condorrb 2015-08-24

打赏
举报

回复

把SYS作为资源文件嵌到exe里面，运行时释放出来

本文分析了Procmon破坏杀软程序的利用方法及问题。Procmon因涉及文件行为记录有高权限，可利用符号链接攻击覆盖杀软核心程序。实验表明该方法对360无效，对火绒可行。此外，还存在日志量大致蓝屏、杀软程序难删等问题，并给出了部分解决办法。

本文指导如何识别并解决RadeonSoftware.exe自启动且占用高的问题，通过ProcMon工具定位残留文件，进行彻底清理，确保游戏性能。

本文分享了使用ProcMon 2.8进行文件操作类API跟踪的方法。通过正确配置Symbols路径及DLL或EXE文件路径，可以成功捕获并分析系统调用堆栈，为调试和性能分析提供有力支持。

本文介绍了Procmon这款强大的系统监视工具的基础用法，包括文件系统、注册表和进程活动的监控。并通过实例展示了如何分析可执行文件和压缩包的行为。

本文深入对比Windows平台两大核心调试工具：DebugView专注实时捕获应用及内核调试输出，适用于驱动开发、CredentialProvider调试等低侵入场景；ProcMon全面监控文件、注册表、进程等系统行为，适用于权限异常、资源泄漏等问题诊断。文章从工具定位、性能指标、典型场景（驱动调试、登录问题、应用异常）出发，提出时间关联、过滤优化、远程代理等组合策略，指导开发者依据调试目标精准选型。

驱动开发/核心开发

21,620

社区成员

21,709

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章