【2012-1-16】全新工具首发：HIPS及进程跟踪工具SysTracer v1.0.0.11

显示全部楼层 · 发表于 2012-3-21 15:19:51

[:13:][:13:]

显示全部楼层 · 发表于 2012-3-22 14:33:30

我想问。。。软件呢。。哪下啊

显示全部楼层 · 发表于 2012-3-22 15:09:15

怎么没有看到软件

显示全部楼层 · 发表于 2012-3-23 20:12:29

支持原创工具。

显示全部楼层 · 发表于 2012-3-28 12:57:52

怎么看不到附件

显示全部楼层 · 发表于 2012-4-2 12:18:57

在哪里下载

显示全部楼层 · 发表于 2012-4-2 21:11:27

niucool 发表于 2011-2-15 17:07
dl123100一针见血啊，这个工具是进行病毒行为跟踪的辅助工具，因此HIPS功能很弱。新的版本会加强，但是工作 ...

你的这个工具我非常喜欢，但是有一些问题：
1.我对比了微软的process monitor，对同一个文件的行为跟踪它的信息要详细得多，这是说明你的工具监控点没process monitor 全面吗？
2.网络那块貌似是没有实际功能的，因为我发现有些程序本来就有联网行为，可是你的这个工具日志里却没有显示出来。
3.日志输出能否提供*.txt格式的输出，便于我在论坛回复什么的。这个能够实现吗？
4.程序启动不够迅速，总要缓个好几秒才能启动起来

显示全部楼层 · 发表于 2012-4-3 00:14:48

一楼丢失了么？

显示全部楼层 · 发表于 2012-4-3 12:48:34

支持。。

显示全部楼层 · 发表于 2012-5-27 12:51:47

dl123100 发表于 2011-2-15 16:54
昨天下载了进来支持下
好多ssdt hook具体处理及输出信息貌似还没有实现等新版加强
不过就算目前的这些 ...

不错支持楼主

[原创工具] 【2012-1-16】全新工具首发：HIPS及进程跟踪工具SysTracer v1.0.0.11