Procmon

️ 利用Python解析Procmon文件 —— 开启您的监控数据新纪元！

️利用Python解析Procmon文件——开启您的监控数据新纪元！在数字化转型的浪潮中，系统监控已成为保障应用稳定性和性能的关键一环。
周澄诗Flourishing·2024-09-08 00:05

SeaFile 6.0.7 Windows 服务器端问题解决方法

安装过程中seafserv-applet.exe出错，不知道原因，用procmon监视一下，居然好了正常安装完，红字“错误”seafileprogram\seahub\seahub\settings.py
朱百万·2024-08-22 10:33

华企盾DSC影响企业微信头像显示空白

解决方法：1.首先用procmon监控头像存储目录解密一下重新登录企业微信2.如果方法1不行那么将企业微信的缓存目录删除上图将缓存文件剪切出来后，重登企业微信正常上图为不显示头像的异常情况
huaqisafty·2024-01-18 16:35

简单的恶意样本行文分析-入门篇

其实就是恶意样本行为分析、在遇到后门、应急响应后将恶意样本拷贝走之后去做一个初步的排查，能发现样本做了些什么，他有哪些功能等等前言：此篇文章简单运用了三款工具RegShot(注册表对比工具)进程监控工具Procmon.exe
vlan911·2023-09-11 01:09

动态恶意软件分析工具介绍

我们将分别介绍Procmon，ProcessExplorer，Regshot，ApateDNS，Netcat，Wir
myguaicai·2023-09-11 01:36

[系统安全] 三十五.Procmon工具基本用法及文件进程、注册表查看

您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。换专业确实挺难的，逆向分析也是块硬骨头，但我也试试，看看自己未来四年究竟能将它学到什么程度，漫漫长征路，偏向
Eastmount·2023-06-07 20:20

破解 jar 包之直接修改 .class 文件方式

1)通过procmon监控相关软件，查看程序都访问了些啥。2)用jd-gui反编译jar包，得到源码。3)搜索关键字以定位。
看雪学院·2021-06-12 04:17

解决最近fiddler出现“The system proxy was changed，click to reenable fiddler capture”的问题

然后上网搜索了下解决方案，按照网上的说明得需要找到是哪个程序修改的，于是采用Procmon来分析，发现Fiddler修改代理和取消代理设置都是一个服务干的：这个服务是W
sln_1550·2021-01-02 14:34

【procmon】进程监控实现（一）

来来回回用了好几天折腾崩掉了三个虚拟机，终于把程序跑通了，现在把其中的坑记录一下，爬坑是要长经验的，切记！在这个时间段，记录下这些坑，给自己第一篇技术博客开个头：前期准备：我用的是Ubuntu16.041.vim安装与使用sudoapt-getinstallvim后面由于要装不少东西，这里修改了apt的源。源文件备份sudocp/etc/apt/sources.list/etc/apt/sourc
京畿豫陕转江浙沪经略安抚使·2020-09-17 09:34

月报|公众号 7 月文章汇总

万能网站密码爆破工具Ceph分布式存储日常运维管理手册进程监控工具Procmon有Linux版
民工哥·2020-08-04 15:57

进程监控工具 Procmon有Linux版本了

Windows上的ProcmonProcessMonitor（以下简称Procmon）是一种进程监控工具，为开发者提供了简便有效的方式来跟踪系统调用（syscall）活动。
民工哥·2020-07-31 20:16

Windows创建进程时指定父进程

通常情况下，在进程特别多的情况下使用ProcMon抓行为的时候都只是简单的看一下该进程的进程树，不会去注意系统进程创建的进程，这里就有了一个想法，可不可以在创建的时候指定父进程，之后在网上找了份代码，也没改直接拿来测试下
被遗弃的庸才·2020-07-29 11:49

64位windows中运行托管程序

本文介绍如何通过clr自带的工具(ldr64.exe/corflags.exe)指定托管程序“寄宿”的clr版本，并且和大家分享笔者研究这两个工具运作机理的过程以及使用的“秘密武器”(procmon/dumpbin
mountaintaiII·2020-07-09 20:21

FoxMail 本地密码破解（提取） ，逆向分析与实现

启动ProcMon，过滤Foxmail的文件操作，然后创建一个新的账户，设置好用户名和密码后，点击确定。从文件过滤中发现可疑的文件读写操作：\Accounts\Account.cfg\Accounts
cwg2552298·2020-07-07 06:08

【软件监控神器】Procmon

软件介绍:Procmon是微软出品用于监视Windows系统里程序的运行情况,监视内容包括该程序对注册表的读写、对文件的读写、网络的连接、进程和线程的调用情况,procmon是一款超强的系统监视软件。
小明爱IT·2020-06-30 08:38

Procmon 的使用

Procmon也即是ProcessMonitor,Procmon是一个系统进程监控软件。
0x011954·2020-06-26 23:37

Procmon监控软件使用教程

软件的下载链接：https://download.csdn.net/download/lxiao428/10711509Procmon是微软出品用于监视Windows系统里程序的运行情况，监视内容包括该程序对注册表的读写
lxiao428·2020-06-24 10:04

[网络安全自学篇] 五十.虚拟机基础之安装XP系统、文件共享、网络快照设置及Wireshark抓取BBS密码

前文分享了Procmon软件基本用法及文件进程、注册表查看，这是一款微软推荐的系统监视工具，功能非常强大可用来检测恶意软件。
Eastmount·2020-06-20 22:33

[网络安全自学篇] 四十九.Procmon软件基本用法及文件进程、注册表查看

本文将分享Procmon软件基本用法及文件进程、注册表查看，这是一款微软推荐的系统监视工具，功能非常强大可用来检测恶意软件。基础性文章，希望对您有所帮助。作
Eastmount·2020-06-20 22:03

第五课 反击作者的挑衅--实战解除程序重启验证

3、procmon的使用：可以监控文件、注册表、网络、进线程信息4、文件操作API-CreatFileA(W)：创建文件-ReadFile：读取文件-WriteFile：写入文件-CloseHandle
wshxj123·2020-03-16 16:37

3. OD工具使用-学习笔记

OD使用：Ctrl+F搜索字符串Ctrl+G直接断APICtrl+N输入表断API利用插件断APIF4运行到指定位置F7步入F8步过F2断点Alt+F4运行到用户代码PROCMON使用：可以监控文件、注册表
b1ing丶·2020-02-05 16:00

CVE-2017-11826 样本分析

Windows7SP1x86MicrosoftOffice2007wwlid.dll12.0.4518.1014还原POC样本是一个RTF文件,360发布的信息说到该样本在Shellcode执行后会释放DLL文件,先打开Procmon
看雪学院·2019-12-02 02:06

破解 jar 包之直接修改 .class 文件方式

1)通过procmon监控相关软件，查看程序都访问了些啥。2)用jd-gui反编译jar包，得到源码。3)搜索关键字以定位。
deathmemory·2016-11-29 20:53

Procmon.exe —— 强大的系统监视工具

1，简介ProcessMonitor是一款能够实时显示文件系统、注册表与进程活动的高级工具，是微软推荐的一个系统监视工具。它整合了旧的Sysinternals工具，Filemon与Regmon，并增加了进程ID、用户、进程可靠度、等等监视项，可以记录到文件中。它的强大功能足以使ProcessMonitor成为你系统中的核心组件以及病毒探测工具。2，下载地址百度网盘：http://pan.baidu
逆风微光·2016-07-13 01:06

两款监控工具Procmon，procexplorer

Procmon进程注册表文件等等的操作并能看到这个操作是否成功有助于我们解释奇怪的想象procexplorer进程管理可以看到很多的属性
zhuhuibeishadiao·2016-03-31 15:00

Changing the Visual Studio Splash Screen Registered User

看来要用procmon，对的，但信息很多啊，简单点，放狗。
·2015-11-12 09:31

不直接登录SharePoint服务器，通过远程直接部署WSP解决方案包

像非常著名的Procmon，AutoRuns、Process Explorer 都是发布自这个网站。下面介绍的PSEXEC也是我相当喜欢的工具（他是PSTools工具集中的一员）。
·2015-10-30 13:42

ProcMon启用调试符

1、设置 _NT_SYMBOL_PATH   如果在 _NT_SYMBOL_PATH 环境变量中提供了正确的?symsrv?语法，则常见的 Mircoroft 调试工具将使用 SymSrv 技术。这些工具会自动包括您在该变量中提供为符号路径的任何内容。   您可以将该变量设置为系统变量或用户环境变量。要从桌面上执行此操作，请右键单击我的电脑，然后单击属性。在高级选项卡上
·2015-10-27 14:36

numpy安装问题

这时，祭出Procmon工具，查看安装包失败的具体原因：安装程序在HKCU\Software\Python\PythonCore中查找系统中python的安装信息，但是本
haungrui·2015-06-20 23:00

windows 下制造内存短缺的狠招

昨天在用微软的工具ProcessMonitor（Procmon.exe）跟踪sqlplus/ assysdba的执行过程。
msdnchina·2015-04-10 06:00

powerbuilder Unable to load scc provider

有个神器推荐大家使用:procmon，相信很多认识我的朋友都听我说过这个工具，用于监测进程
pb8·2015-04-01 10:00

锐捷5.20代理检测之ACK响应报文检测

抓包分析对比证实，未使用任何反编译，反汇编工具在虚拟机锐捷多次提示：【请不要安装和使用代理软件未他人提供代理服务】之后个人猜想：锐捷可能通过报文检测来检测使用代理通过文本比对工具beyond，进程分析工具procmon
gsls200808·2014-11-16 12:00

锐捷5.20传送数据至阿里云服务器

经过Procmon分析锐捷5.20传送的数据发现，锐捷在用户不知情的情况下向42.120.23.244传送http报文该数据以SSL加密方式传送经查，改IP地址位于浙江杭州阿里云服务器机房下面是截图
gsls200808·2014-11-13 13:00

VBox不能安装的问题

更诡异的是，不管安装什么版本的VBOX都是这个样子，试了很多方法，清理注册表，删除文件，ProcMon。。。。。百度，google了很多，也没有直接解决方法。后来
trublemaker·2013-09-29 16:00

php在iis中安装后出现500问题的解决方法

用procmon跟踪一切都觉得很正常，最后无意中发现php-cgi.exe启动就退出了。然后手工执行，会报错，怀疑有病毒，然后拷了一个正确的版本过去，还是报错。查看日志，发现vc2008
阿远之生当为·2013-03-17 23:00

如何清除Help Viewer 2.0之Filter Contents中的列表内容

1、根据Procmon提供的线索，直接删TableOfContentsFilterCache，事实表明这个不解决问题2、图中右下角的XML文件才是存储关键字的地方，找到直接删除（呃，当然不是直接删除文件
·2012-09-04 10:00

SysinternalsSuite中Procmon查看android SDK Manager进程文件操作

androidSDKManager（SDKManager套了一层exe的壳，实际上是用Java写的，因此在进程中找不到SDKManager.exe，而是应该监视java.exe）1、先打开Procmon
shuzui1985·2012-05-06 16:00

Procmon Monitor简介

这是一个高级的Windows系统和应用程序监视工具，由优秀的Sysinternals开发，并且目前已并入微软旗下，可靠性自不用说。此版本的ProcessMonitor增加了多项重要增强功能，包括稳定性和性能改进，强大的过滤选项，修正的进程树对话框（增加了进程存活时间图表），可根据点击位置变换的右键菜单过滤条目，集成带源代码存储的堆栈跟踪对话框，更快的堆栈跟踪，可在64-位Windows上加载32-
zhongguoren666·2011-12-20 14:00

VS2005安装问题

能使用setup.exe直接安装的朋友就不要往下看了出现的问题：虚拟光驱运行setup.exe安装，提示setup.msi有问题 问题处理：google找处理办法以及其处理过程略过  1.使用Procmon.exe
Jee44·2010-03-03 14:00

yewzycb.dll pchxcfye.sys 病毒文件

用procmon发现，有三个进程加载了yewzycb.dll，分别是winlogon.exeexp
moreorless·2010-01-25 14:00

IBM Procmon web 监控

一直没有想过命令行占绝对统治地位的aix系统中会有这样一个另类的图形管理工具,有点想简化版本的windows资源管理器,上图看看先:对进程管理的功能还是蛮强大的.可以查看线程状态,进程树,等等.这个工具使用profwb命令启动.
bingzhuan·2010-01-23 17:00

使用ProcMon及windows symbols进行文件操作类API定位

     一直想使用ProcMon进行文件操作类API跟踪，但一直未能成功，今天终于实现，现与大家分享。   
ytfrdfiw·2009-12-24 09:00

藏经阁保护方式研究

如果你用UltraISO打开光盘，可以看到隐藏的9999目录，里面有一个300000000字节的8888.dat文件（注：每期盘的隐藏文件都不尽相同）我们用ProcMon跟踪一下就会发现，安装程序会尝试打开隐藏文件
vbvan·2008-12-03 00:00
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他