开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步，快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

精易论坛»论坛 › 技术专区 › 源码区 › 【Etw系列】利用NT Kernel Logger监听系统内核句柄的拷 ...
1234下一页
返回列表 发新帖
查看: 6161|回复: 36
打印 上一主题 下一主题
收起左侧

[易语言纯源码] 【Etw系列】利用NT Kernel Logger监听系统内核句柄的拷贝/创建...

[复制链接]
ANormalUser
跳转到指定楼层
楼主
发表于 2022-7-14 10:55:44 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式   四川省宜宾市
分享源码
界面截图:
是否带模块: 纯源码
备注说明: -

Etw系列：

更多：

  • 利用NT Kernel Logger监听全系统内核句柄的创建/销毁/拷贝消息（包括进行句柄操作的进程ID、线程ID、目标进程ID、被操作的句柄和句柄类型等等）：
  • 由于系统内核句柄的创建和销毁过于频繁，于是屏蔽了此处的输出代码（如果不屏蔽会直接导致主程序被大量的输出消息卡死），这里可以按照需求使用（比如监听互斥体句柄的创建等等）

PS：

  • 程序启用事件监视必须拥有管理员权限！
  • 程序启用事件监视必须拥有管理员权限！
  • 若监视程序异常退出，请务必手动停止监视事件
  • 若监视程序异常退出，请务必手动停止监视事件

程序下载：


Etw - NT Kernel Logger - Handle.e (32.14 KB, 下载次数: 109)

评分

参与人数 4好评 +4 精币 +7 收起 理由
机智蛋 + 1 + 1 大神，请收下我的膝盖
易语言资源网 + 1 + 3 开源精神必须支持~
重新归零 + 1 + 2 支持开源~！感谢分享
网络注册会员 + 1 + 1 新技能已get√

查看全部评分


本帖被以下淘专辑推荐:

回复

使用道具 举报

汉族

结帖率：87% (20/23)

签到天数: 4 天
沙发
发表于 2022-7-14 11:07:06 | 只看该作者   四川省巴中市
看隐藏              
回复 支持 反对

使用道具 举报

sinewtec

签到天数: 11 天
板凳
发表于 2022-7-14 11:08:27 | 只看该作者   广东省广州市
支持开源！继续努力！！！
回复 支持 反对

使用道具 举报

winxsj
结帖率：81% (21/26)

签到天数: 2 天
地板
发表于 2022-7-14 11:46:51 | 只看该作者   浙江省温州市
大佬啊大佬，，，，
回复 支持 反对

使用道具 举报

源点
地下
发表于 2022-7-14 11:58:10 | 只看该作者   浙江省金华市
谢谢分享
回复 支持 反对

使用道具 举报

网络注册会员
结帖率：75% (3/4)

签到天数: 8 天
6楼
发表于 2022-7-14 12:03:29 | 只看该作者   河北省石家庄市
谢谢分享
回复 支持 反对

使用道具 举报

外星人群控
结帖率：89% (66/74)
7楼
发表于 2022-7-14 12:13:32 | 只看该作者   上海市上海市
可以有偿定制功能吗？监控启动命令参数，修改启动命令参数
回复 支持 反对

使用道具 举报

重新归零
结帖率：86% (6/7)

签到天数: 11 天
8楼
发表于 2022-7-14 12:59:20 | 只看该作者   广东省广州市
感谢分享
回复 支持 反对

使用道具 举报

YXR20061105
结帖率：100% (34/34)

签到天数: 12 天
9楼
发表于 2022-7-14 13:50:24 | 只看该作者   湖北省随州市
谢谢分享
回复 支持 反对

使用道具 举报

jing2020yi
10楼
发表于 2022-7-14 15:06:48 | 只看该作者   广东省惠州市
谢谢分享~
回复 支持 反对

使用道具 举报

1234下一页
返回列表 发新帖
  高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪 违法和不良信息举报QQ： 793400750，邮箱：[email protected]
网站简介：精易论坛成立于2009年，是一个程序设计学习交流技术论坛，隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125　增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表