Procmon打开后无反应的问题

最新推荐文章于 2022-12-07 15:31:05 发布

转载最新推荐文章于 2022-12-07 15:31:05 发布 · 133 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/Potato-Eater/p/7614728.html

某天在其他电脑上打开Procmon的时候发现没有反应

怀疑是不是被拦截了

于是对Procmon进行加壳以及改程序名称

依然不行

最后OD跟踪发现

需要打开Netlogon服务

转载于:https://www.cnblogs.com/Potato-Eater/p/7614728.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30691871

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）

杨秀璋的专栏

04-10

1万+

这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，执行恶意代码并获取机器的完全控制。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。由于hack the box速度堪忧，作者选择了Vulnhub靶场，希望深入分析来

[网络安全自学篇] 八十三.WHUCTF之CSS注入、越权、csrf-token窃取及XSS总结

杨秀璋的专栏

06-09

1万+

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。这篇文章将详细讲解一道CSS注入题目，包括CSS注入、越权、csrf-token窃取及CSP绕过，同时总结XSS绕过知识，希望对您有所帮助。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~

参与评论您还未登录，请先登录后发表或查看评论

错误提示 - Procmon.exe - 无法找到入口(InitializeSRWLock)

weixin_30294709的博客

08-11

976

在XP上运行 Procmon ，出现错误提示： Procmon.exe - 无法找到入口无法定位程序输入点 InitializeSRWLock 于动态链接库 KERNEL32.dll 上。Procmon.exe - Entry Point Not FoundThe procedure entry point InitializeSRWLock could not be located in ...

procmon符号配置

darthas的专栏

08-27

1936

在Options-Configure Symbols里设置，类似windbg的设置那样 srv*D:\Symbols*http://symbol1.corp.qihoo.net/QihooSymbols/index.php;c:\windows\system32;c:\windows\;c:windows\system32\drivers 某些情况符号就是加载不了，设置环境变量DB

用OD手动查找窗口过程函数(classProc)

`小明湖畔.。のBlog

03-01

7863

有时候我们用OD查找窗口的classProc地址是不正确的，这时候可以用如下方法手动查找 1. 用OD打开被调试程序打开插件->API断点设置工具->常用断点设置，把CreateWindow的三个函数勾上，确定 2. 按F9让程序运行并在断点停下，直到在堆栈窗口观察到你要的窗口名字（本文以“计算器”为例） 3. 一路F8执行直到回到调用Cre

OD 内存映射属主找不到当前程序名解决办法和跟随ClassProc 反汇编窗口空白解决办法...

04-29

447

OD 内存映射属主找不到当前程序名解决办法取消 StrongOD 选项里高级枚举模块选项就OK了重启OD 跟随ClassProc 反汇编窗口空白解决办法 StrongOD.dll 是有问题的。网上百度鱼C工作室用他的StrongOD.dll可以解决这个问题复制下面的错误图片连接其实就是好的StrongOD的下载链接下载下来把...

电脑其他方式打开文件无反应

最新发布

07-16

嗯，用户遇到了电脑尝试其他程序打开文件无响应的问题。这个问题可能涉及多个层面，需要系统性地排查。从引用内容来看，用户可能已经尝试过一些基本方法但未解决。引用[1]提到了系统文件检查和注册表问题，引用[2]...

【xpr文件双击无反应？】：全面修复关联错误的专家级教程

本文旨在探讨xpr文件在双击无反应时的问题及其解决方案。文章首先对xpr文件格式进行了深入解析，包括其定义、用途、结构组成以及与操作系统的关联机制。随后，文章详细介绍了诊断与修复xpr文件关联问题的方法，既...

【IT支持快速诊断】：帮助台中快速识别Visual C++问题的3个步骤

Visual C++作为一款广泛使用的开发环境，常常是开发者面临问题的第一线。在本章中，我们将简要介绍Visual C++问题诊断的基本概念，并概览后续章节将详细探讨的诊断步骤。 ## 1.1 Visual C++问题诊断的重要性随着...

Procmon 的使用

0X011954

06-04

8199

Procmon 也即是Process Monitor, Procmon是一个系统进程监控软件。 Procmon = Filemon+Regmon，Filemon是专门用来监控系统中的任意文件操作过程，Regmon用来监控注册表的读写操作过程。Procmon其实就是Filemon和Regmon的组合，可以对系统中的任何文件和注册表同时进行监控和记录。通过注册表和文件读写的变化，有利于诊断系统发生故障

云里黑白21——Ti的软件不是你想用就能用的—ccs6.0(code composer studio)中文帐户名改英文

我的分享，希望可以帮到你！

10-03

1007

众所周知，Ti的软件，大部分都是不支持中文帐户名（用户名），你使用的时候，可能会闪退，或者试试编译不了，项目加载异常等。我有分享过一个改账户的视频，需要的可以来看下，墙裂建议小白淘宝下单处理，如果自己搞，搞出问题，可以淘宝下单修复。

Win7 安装最新版本Process Monitor失败，“无法加载驱动”

wang1791499553的博客

10-17

5062

Win7 安装最新版本Process Monitor失败，“无法加载驱动”

[系统安全] 三十五.Procmon工具基本用法及文件进程、注册表查看

神棍之路

12-07

3733

该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~前文尝试了软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源，但也存在局限性。本文将分享Procmon软件基本用法及文件进程、注册表查看，这是一款微软推荐的系统监视工具，功能非常强大可用来检测恶意软件。基础性文章，希望对您有所帮助~作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在

ProcessMonitor

weixin_33827590的博客

06-23

181

Process Monitor是一款微软提供的免费Windows系统实时监控工具软件，可以实时监控文件系统、注册表和进程或线程活动。总体来说，Process Monitor相当于之前的Filemon加Regmon两款工具软件，它除了包含两个Sysinternals传统组件:专门用来监控系统任何文件操作过程的 Filemon 和用来监控注册表读写操作过程的Regmon...

使用ProcMon及windows symbols进行文件操作类API定位

ytfrdfiw的专栏

12-24

3096

一直想使用ProcMon进行文件操作类API跟踪，但一直未能成功，今天终于实现，现与大家分享。我使用的是ProcMon2.8，大家到微软网站下载适合自己操作系统版本的Symbols文件。安装Symbols文件后，打开ProcMon，选择Options->Configure Symbols，弹出如下对话框请在SymbolPat

Procmon.exe —— 强大的系统监视工具