我刚学会使用Procmon。从所有的教程中,他们说用户应该“启用高级输出”进行过滤。我一直在寻找高级输出和普通输出之间的差异,但没有运气。
我在里面发现的 正常输出 (禁用高级输出),操作在此列表中: https://gist.github.com/mgeeky/f0d13172d557e5860c0301dbf847de60 .
它们的类别是: 文件系统,进程线程,注册表,网络,分析。
当与 高级输出 ,操作包括IRP_MJ_CLOSE、FASTIO_RELEASE_FOR_SYNCHRONIZATION等。
高级输出的类别是什么?
谢谢您!
