查看系统当前运行的进程的详细信息,包括进程使用的文件,网络,线程,dll,注册表等...
Hook ObCreateObject 实时监控进程创建
父进程利用ev_child 库监控子进程。 本人经过查阅资料编写的一个简单进程监控demo,其中用到libev库中相关技术,测试时编译运行文件内的代码,他会打印子进程的ID,然后在控制台的kill命令
MiniFilter微文件过滤框架监控程序产生的文件,备份被程序删除的文件,同时进行注册表监控。VS2008+WinDDK7600编译。
比较简单的shell 用来检查某个进程是否在执行,如果没执行然后将它启动 这个shell 放在计划任务里面执行
使用者就可以对系统中的任何文件和注册表操作同时进行监视和记录,通过注册表和文件读写的变化,对于帮助诊断系统故障或是发现恶意软件、病毒或木马来说,非常有用。
keepalived监控nginx进程操作手册,解决系统的负载均衡
linux进程流量监控rpm包直接rpm-ivh然后netnethogseth0eth1...
可以监控各个进程使用的流量,实时信息。对判断网络攻击、流量分析有很大的帮助。
实时监控chrome进程,代码由c#编写,最多可以监控两个进程
