如何生成一个EXE的文件过滤驱动，比如Procmon

zgyod 2015-08-23 11:11:10

编写的驱动都是SYS格式，怎么把SYS文件和界面合并成一个EXE可执行文件，比如Procmon，监控文件读写。

...全文

199 2 打赏收藏举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

zgyod 2015-08-26

打赏
举报

回复

有没有具体的例子。。。

condorrb 2015-08-24

打赏
举报

回复

把SYS作为资源文件嵌到exe里面，运行时释放出来

针对实操有两个比较严重的问题，ProcMon这个东西产生日志的量比想象中大很多，虚拟机和物理机中的实验都有这个现象，而且不是一般的大，像物理机里面开关机一次会产生十几个GB的日志文件，这点总体上来讲是令我非常疑惑的。第二个是win defender的关键程序不止MsMpEng.exe，还有WdFilter.sys，这两个程序功能上相辅相成又相互独立，WdFilter.sys在MsMpEng.exe被破坏掉的情况下还可以独立运行，那么如果要同时破坏这两个程序就有可能蓝屏（还是操作时间的问题）。

RadeonSoftware.exe是A卡驱动程序，部分开机自启，且占用高，导致游戏工作会卡顿。 RadeonSoftware.exe启动原因大致分为bug，和有程序在使用，bug有添加Radeon ReLive的办法可以解决，若无法解决，大致为有些软件或者游戏没有卸载干净，导致后台运行占用。解决方案可以使用微软的procmon来解决，下载链接：https://docs.microsoft.com/en-us/sysinternals/downloads/procmon。解压后运行procmon 1.

一直想使用ProcMon进行文件操作类API跟踪，但一直未能成功，今天终于实现，现与大家分享。我使用的是ProcMon2.8，大家到微软网站下载适合自己操作系统版本的Symbols文件。安装Symbols文件后，打开ProcMon，选择Options->Configure Symbols，弹出如下对话框请在SymbolPat

该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~前文尝试了软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源，但也存在局限性。本文将分享Procmon软件基本用法及文件进程、注册表查看，这是一款微软推荐的系统监视工具，功能非常强大可用来检测恶意软件。基础性文章，希望对您有所帮助~作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在

本文深入对比了DebugView与ProcMon在Windows调试场景中的优劣，帮助开发者根据需求选择合适工具。DebugView擅长捕获程序调试输出，适合快速定位逻辑错误；而ProcMon则提供全面的系统活动监控，适合分析复杂系统交互问题。文章还提供了典型场景的选型指南和高级使用技巧。

驱动开发/核心开发

21,620

社区成员

21,709

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章