备案控制台

浪子三少_个人页

浪子三少

文章

2

问答

0

视频

0

个人介绍

阿里巴巴技术专家

擅长的技术

获得更多能力

通用技术能力：

暂时未有相关通用技术能力~

云产品技术能力：

暂时未有相关云产品技术能力~

阿里云技能认证

详细说明

文章
问答
视频

发表了文章 2018-09-19

微软轻量级系统监控工具sysmon原理与实现完全分析（下篇）

上文讲解了sysmon的ring3部分实现原理，本文则开始讲解ring0部分。Sysmon的ring0是一个minifilter类型的驱动，内部实现了进程信息、文件访问信息以及注册表访问信息的记录，下面开始具体讲解它的实现流程。驱动DriverEntry的初始化从DriverEntry(PDRIVER_OBJECT DriverObject, UNICODE_STRING *pRe
发表了文章 2018-08-22

微软轻量级系统监控工具sysmon原理与实现完全分析（上篇）

作者：浪子_三少 Sysmon是微软的一款轻量级的系统监控工具，最开始是由Sysinternals开发的，后来Sysinternals被微软收购，现在属于Sysinternals系列工具。它通过系统服务和驱动程序实现记录进程创建、文件访问以及网络信息的记录，并把相关的信息写入并展示在windows的日志事件里。经常有安全人员使用这款工具去记录并分析系统进程的活动来识别恶意或者异常活动。而本文讨论

暂无更多信息

发表了文章 2018-09-19

微软轻量级系统监控工具sysmon原理与实现完全分析（下篇）
发表了文章 2018-08-22

微软轻量级系统监控工具sysmon原理与实现完全分析（上篇）

正在加载, 请稍后...

滑动查看更多

正在加载, 请稍后...

暂无更多信息

正在加载, 请稍后...

暂无更多信息