泰宁新闻网

process monitor,process monitor教程

鞋

泰宁新闻网 http://www.tainingxinwen.cn 2020-05-23 09:42 出处:网络
process monitor,process monitor教程,Process Monitor分析某个应用行为 1.打开Process Mointor

process monitor,process monitor教程,Process Monitor分析某个应用行为

1.打开Process Mointor

process monitor,process monitor教程

2.点击filter-- filter  在弹出的对话框中Architecture 下拉框,选择Process Name 填写要分析的应用程序名字。

点击add 最后点击右下角的apply

process monitor,process monitor教程

process monitor,process monitor教程

3.执行被分析的应用,可以看到Process Mointor监控到应用的行为。

在 C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\ 路径下创建 0.exe

process monitor,process monitor教程

4.查看结果,存在,并且开机后自启。

process monitor,process monitor教程

5.该程序通过修改注册表实现开机自启动。

process monitor,process monitor教程

右键选择jump to 跳转到注册表,可以看到该程序又在C:\Documents and Settings\Administrator\My Documents\ 创建了 1.exe

process monitor,process monitor教程

 

windows 自动重启运行的程序可以注册在下列任一注册表的位置。

process monitor,process monitor教程

 参考书籍:有趣的二进制【日】爱甲健二

process monitor的相关网页热门搜索词

process monitor教程|processmonitor怎么用|processmonitor什么也不显示|processmonitor汉化版|windows被注销|process monitor分析线程|procmon使用教程|java 监听进程变化|monitor tctrl|

本文标题:process monitor,process monitor教程
http://www.tainingxinwen.cn/qitaxinxi/381366.html

0

精彩评论

暂无评论...
验证码 换一张
取 消