【2012-1-16】全新工具首发：HIPS及进程跟踪工具SysTracer v1.0.0.11

显示全部楼层 · 发表于 2011-3-4 12:51:08

支持一下楼主的大作

显示全部楼层 · 发表于 2011-3-4 14:55:49

回复 71楼穿越星空的帖子

关于2： systracer也可以，停止监控后，再重新开始可以选择1：全部，2：现有进程；3：新进程。

显示全部楼层 · 发表于 2011-3-4 20:00:01

支持原创，感谢楼主。

显示全部楼层 · 发表于 2011-3-5 23:03:22

下个试试

显示全部楼层 · 发表于 2011-3-6 09:04:26

下来试用下

显示全部楼层 · 发表于 2011-3-6 22:57:21

这个作品好像不错

显示全部楼层 · 发表于 2011-3-8 10:19:01

回复 1楼 niucool 的帖子

能否加入监视读取注册表和访问文件的功能？

显示全部楼层 · 发表于 2011-3-8 11:03:00

回复 78楼 16300 的帖子

理论上是可以的，但基于以下原因就直接给滤了：
1. SysTracer目前定位于发现可疑进程的可疑行为，注册表和文件的读取并不会破坏系统的完整性。
2. 注册表和文件的读取非常多，会严重影响输出的显示

显示全部楼层 · 发表于 2011-3-8 14:43:55

niucool 发表于 2011-3-8 11:03
回复 78楼 16300 的帖子

理论上是可以的，但基于以下原因就直接给滤了：

保存的日志排版太乱了,看着眼花

显示全部楼层 · 发表于 2011-3-10 10:01:43

本帖最后由 liulangzhecgr 于 2011-3-10 10:04 编辑

回复 79楼 niucool 的帖子

原来hipsmonitor.sys是此工具的驱动程序!

...
文件厂商里加个注名多好!误以为是病毒驱动...

[原创工具] 【2012-1-16】全新工具首发：HIPS及进程跟踪工具SysTracer v1.0.0.11