如何生成一个EXE的文件过滤驱动，比如Procmon

zgyod 2015-08-23 11:11:10

编写的驱动都是SYS格式，怎么把SYS文件和界面合并成一个EXE可执行文件，比如Procmon，监控文件读写。

...全文

171 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

zgyod 2015-08-26

打赏
举报

回复

有没有具体的例子。。。

condorrb 2015-08-24

打赏
举报

回复

把SYS作为资源文件嵌到exe里面，运行时释放出来

一个可以用来进程监视的windows c/c++代码

version 2.7 ProcessMonitor, 支持Windows 7

强大的进程监视工具，可以查看程序运行的一些细节，很实用的。

Procmon（Process Monitor）是由Sysinternals提供的一个强大的实时系统监控工具，它可以捕获和显示对文件系统、注册表以及网络的实时监控数据。开发者和IT专业人员利用它来快速诊断和解决系统性能问题，尤其是在涉及到文件、目录、注册表操作和网络活动的时候。进程和线程有着本质的区别，但是它们之间也存在着紧密的联系。在多任务操作系统中，一个进程可以包含多个线程，这些线程可以并发地执行不同的任务。进程是资源分配的最小单位，而线程是CPU调度的最小单位。

该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~前文尝试了软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源，但也存在局限性。本文将分享Procmon软件基本用法及文件进程、注册表查看，这是一款微软推荐的系统监视工具，功能非常强大可用来检测恶意软件。基础性文章，希望对您有所帮助~作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在

驱动开发/核心开发

21,619

社区成员

21,708

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章