Process Monitor를 사용해 레지스트리를 모니터링하세요 (시스템 설정 변경 사항 확인)

작은 쓰레기 같은 놈들 · 게시됨1분 전

요구 사항: 윈도우 컴퓨터가 자주 종료되고, 한참 실행 후 시스템 프록시 설정이 닫혔습니다. 어떤 프로세스가 문제를 일으키는지 몰라서 Process Monito를 사용해 문제를 해결했습니다.

프로세스 모니터

Process Monitor는 파일 시스템, 레지스트리, 프로세스/스레드 활동을 실시간으로 표시하는 Windows용 고급 모니터링 도구입니다. Filemon과 Regmon이라는 두 가지 클래식 Sysinternals 도구의 기능을 결합했으며, 풍부하고 무손실 필터링, 세션 ID와 사용자 이름 같은 포괄적인 이벤트 속성, 신뢰할 수 있는 프로세스 정보, 각 작업 통합 심볼이 지원하는 완전한 스레드 스택, 파일에 동시 기록 등 다양한 기능을 추가합니다. 강력하고 독특한 기능 덕분에 Process Monitor는 시스템 문제 해결 및 악성코드 사냥 도구의 핵심 도구가 됩니다.

다운로드 주소:하이퍼링크 로그인이 보입니다.
직접 다운로드:하이퍼링크 로그인이 보입니다.

등록부를 모니터링하세요

아이디어: 시스템 프록시가 자주 닫힐 때, 먼저 Software\Microsoft\Windows\CurrentVersion\Internet Settings 노드의 값을 수정한 뒤, wininet.dll 함수를 호출해 이를 트리거합니다. 이렇게 하면 어떤 프로세스가 레지스트리 내용을 수정하는지 모니터링할 수 있습니다.

ProcessMonitor.zip 압축된 패키지를 추출하고 Procmon64.exe 프로그램을 관리자 권한으로 실행하세요. 단축키 키는 다음과 같습니다:

Ctrl + E로 패킷 캡처를 시작하고 일시정지;
Ctrl + L 버튼으로 필터를 열고;
Ctrl + X 버튼을 누르면 데이터를 지우고;

필터를 열고 다음과 같이 설정하세요:

경로 ->에는 -> 소프트웨어\Microsoft\Windows\CurrentVersion\인터넷 설정이 포함되어 있습니다
연산 ->은 -> RegSetValue입니다

아래에 나와 있습니다:

확인을 클릭한 후 패킷 캡처를 시작하세요. C# 프로그램을 사용해 시스템 프록시 구성을 시뮬레이션하고 수정하세요, 다음과 같습니다:

.NET/C#으로 시스템 IE 프록시를 설정하세요
https://www.itsvse.com/thread-9495-1-1.html

시스템 프록시를 성공적으로 수정한 프로세스가 캡처된 것을 확인할 수 있습니다. 아래와 같습니다:

[창문] Process Monitor를 사용해 레지스트리를 모니터링하세요 (시스템 설정 변경 사항 확인)

관련 게시물