这是一个高级的 Windows 系统和应用程序监视工具，由优秀的 Sysinternals 开发，并且目前已并入微软旗下，可靠性自不用说。
此版本的 Process Monitor 增加了多项重要增强功能，包括稳定性和性能改进，强大的过滤选项，修正的进程树对话框（增加了进程存活时间图表），可根据点击位置变换的右键菜单过滤条目，集成带源代码存储的堆栈跟踪对话框，更快的堆栈跟踪，可在
原创
2023-05-08 15:49:03
394阅读
xxcopy.exe该程序是windows自带的xcopy.exe 和 copy.exe 的自定义版本，严格按照指定的绝对路径进行同结构复制1.不多 copy目录时，仅创建目录。如果目标目录存在，不加以处理。不会copy目录下的文件或目录。功能来源于于“xcopy.exe /e /t /s”2.不少 不会删除目标目录下已有的东西，可选处理模式，可以决定是否覆盖
转载
2008-12-30 13:30:00
102阅读
2评论
Linux系统下类似于Windows下的Procmon的工具，是一类用于监控系统进程和资源使用情况的软件。在Linux系统中，常用的类似于Procmon的工具有htop、top、ps等，它们可以帮助用户实时查看系统中正在运行的进程、占用资源较多的进程、进程的运行状态等信息。
Procmon是Windows系统中的一个非常实用的系统监控工具，可以监控系统中发生的各种活动，比如文件系统、注册表、进程
原创
2024-03-28 10:04:47
128阅读
微软最近为 Windows Sysinternals 工具集中的 Process Monitor 应用程序打造了 Linux 版本，并将其以 MIT 协议开源了出来。Windows 上的...
转载
2022-03-11 11:14:24
225阅读
微软最近为 Windows Sysinternals 工具集中的 Process Monitor 应用程序打造了 Linux 版本，并将其以 MIT 协议开源了出来。Windows 上的...
转载
2021-07-12 11:22:47
453阅读
一位名为Arkantos的作者，在Crackmes.cf(Crackme.de的镜像站点)站点上提交了一个Crackme，难度
原创
2022-11-07 18:25:00
366阅读
https://www.microsoft.com/en-us/download/confirmation.aspx?id=46148 下载上面的这个更新，装上就好了。
转载
2020-07-22 16:19:00
794阅读
2评论
今天又认真看了下火绒剑采集的数据，进程注入啥的都是可以采集的： 并且winxp上都支持火绒的安装，做得真的是好啊！另外，针对恶意代码分析实战 lab 12-1的创建远程线程注入方式，我监控了下：火绒剑报出的关键日志如下：11:34:38:656, explorer.exe, 2744:2156, 0, THRD_resume,
原创
2023-08-02 20:54:57
846阅读
Procmon是微软出品用于监视Windows系统里程序的运行情况，监视内容包括该程序对注册表的读写、对文件的读写、网络的连接、进程和线程的调用情况，procmon 是一款超强的系统监视软件。下载完成之后，直接启动procmon.exe，procmon会自动扫描分析系统当前程序的运行情况。可以注意到，在界面右上角的工具栏上的几个图标，他们分别表示注册表的读写、对文件的读写、网
转载
2024-02-22 16:55:26
164阅读
先将操作在本地执行，使用procmon进行监控，过滤DLL和 NAME NOT FOUND ，寻找可以
原创
2023-07-05 15:20:40
442阅读
一、常用的隐藏技术启动器进程注入进程替换Hook注入DetoursAPC注入二、Lab12-1 - 创建远程线程（winxp有效，win7我没有运行成功，why?）1.行为分析执行之后的效果是每隔一段时间会弹窗。 查看process momitor。可以发现psapi.dll被createFileMapping进内存，可能是修改了CreateFileMapping.我++，没有监控到c
原创
2023-08-02 18:38:09
279阅读
通常情况下，在进程特别多的情况下使用ProcMon抓行为的时候都只
原创
2022-09-11 00:55:35
152阅读
文件系统通过微软的ProcessMonitor可以监控软件 。
https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon
网络行为监控可以使用 Telerik Fiddler Web Debugging Tool 。
https://www.telerik.com/fiddler
转载
2018-08-20 18:17:00
162阅读
2评论
paip.重装系统后firefox火狐收藏夹的恢复 1.使用procmon跟踪ff保存收藏时候的读写文件.. D:\Users\attilax\AppData\Roaming\Mozilla\Firefox\Profiles\mkovwuf5.default\places.sqlite pl...
转载
2014-04-04 06:46:00
64阅读
2评论
paip.重装系统后firefox火狐收藏夹的恢复1.使用procmon跟踪ff保存收藏时候的读写文件..D:\Users\attilax\AppData\Roaming\Mozilla\Firefox\Profiles\mkovwuf5.default\places.sqliteplaces.sqlite-walplaces.sqlite-shm 操作数据库后
原创
2021-08-26 16:08:47
184阅读
反调试提示开了Procmon.exe之后启动游戏会弹出这个框，这个是程序加壳之后的反外挂，反调试提示框。WinLicense
A monitor program has been found running in your system.Please, unload it from memory and restart your program
!反外挂sdkhttps://www.oreans.
原创
2023-10-24 13:42:28
0阅读
虽然 GitHub 是一个学习技术的好去处，但是除了学习，它还集提高“搬砖”效率于一身。GitHub 上散落着各式各样的小工具，比如本周特推的 Adobe 开源的 React 组件库 react-spectrum 就能帮助开发者提升用户体验，微软开源、专为 Linux 打造的 ProcMon-
原创
2021-05-14 14:08:55
218阅读
前段时间有个程序要求获取系统的默认浏览器，baidu、Google了好久，后又结合procmon.exe跟踪浏览器打开web页面的注册表操作信息，找到了最终的位置，这里做一个总结。亲测win10多个浏览器都OK。而我们需要修改默认浏览器时只要按照这个步骤对应修改就可以了。 1、默认浏览器配置在注册表 ...
转载
2021-05-03 00:26:09
3953阅读
2评论
ProcessExplorer和procmon算是一对兄弟，几年windows客户端测试，就主要靠两哥们帮助了。工具描述Process Explorer使用个轻量级的进程管理器，是由Sysinternals出品的免费工具，请猛击这里下载最新版本使用。以下是官方介绍的翻译： “想知道是那个程序打开了某个文件或者目录么？现在可以找出它了。PorcessExplorer将会显示出进程打开或者加载了哪些的
。网上看过很多次这个问题，暂时没搜到有人发有效的解决方法。刚好昨天一位网友私信我这问题，由于对方拒绝远程，所以只好一步步指导用procmon分析问题，下面就发下解决思路。首先右键菜单里出现的项是“Microsoft WinRT Storage API”：点击“Microsoft WinRT Storage API”这项会提示“找不到元素”或找不到文件。一般来说遇到这个问题，先注册表搜索下这个字符串
