监控

首页 标签 监控
# 监控 #
关注
57212内容
|
9小时前
|
8.4 Windows驱动开发:文件微过滤驱动入门
MiniFilter 微过滤驱动是相对于`SFilter`传统过滤驱动而言的,传统文件过滤驱动相对来说较为复杂,且接口不清晰并不符合快速开发的需求,为了解决复杂的开发问题,微过滤驱动就此诞生,微过滤驱动在编写时更简单,多数`IRP`操作都由过滤管理器`(FilterManager或Fltmgr)`所接管,因为有了兼容层,所以在开发中不需要考虑底层`IRP`如何派发,更无需要考虑兼容性问题,用户只需要编写对应的回调函数处理请求即可,这极大的提高了文件过滤驱动的开发效率。
|
9小时前
|
7.4 Windows驱动开发:内核运用LoadImage屏蔽驱动
在笔者上一篇文章`《内核监视LoadImage映像回调》`中`LyShark`简单介绍了如何通过`PsSetLoadImageNotifyRoutine`函数注册回调来`监视驱动`模块的加载,注意我这里用的是`监视`而不是`监控`之所以是监视而不是监控那是因为`PsSetLoadImageNotifyRoutine`无法实现参数控制,而如果我们想要控制特定驱动的加载则需要自己做一些事情来实现,如下`LyShark`将解密如何实现屏蔽特定驱动的加载。
|
9小时前
|
7.3 Windows驱动开发:内核监视LoadImage映像回调
在笔者上一篇文章`《内核注册并监控对象回调》`介绍了如何运用`ObRegisterCallbacks`注册`进程与线程`回调,并通过该回调实现了`拦截`指定进行运行的效果,本章`LyShark`将带大家继续探索一个新的回调注册函数,`PsSetLoadImageNotifyRoutine`常用于注册`LoadImage`映像监视,当有模块被系统加载时则可以第一时间获取到加载模块信息,需要注意的是该回调函数内无法进行拦截,如需要拦截则需写入返回指令这部分内容将在下一章进行讲解,本章将主要实现对模块的监视功能。
|
9小时前
|
7.2 Windows驱动开发:内核注册并监控对象回调
在笔者上一篇文章`《内核枚举进程与线程ObCall回调》`简单介绍了如何枚举系统中已经存在的`进程与线程`回调,本章`LyShark`将通过对象回调实现对进程线程的`句柄`监控,在内核中提供了`ObRegisterCallbacks`回调,使用这个内核`回调`函数,可注册一个`对象`回调,不过目前该函数`只能`监控进程与线程句柄操作,通过监控进程或线程句柄,可实现保护指定进程线程不被终止的目的。
|
11小时前
|
linux系统应用中select函数与poll函数详解
linux系统应用中select函数与poll函数详解
|
12小时前
|
vos3000外呼系统和okcc呼叫中心集成有什么功能和效果?
将语音呼叫系统(VOS)与OKCC集成可以实现更全面的通信和呼叫体验。这样的集成可以提供以下功能和好处: 自动呼叫转接:VOS可以与OKCC集成,实现自动呼叫转接功能。当有来电时,VOS可以根据预设规则和条件自动将呼叫转接给指定的OKCC坐席。这个自动化过程能够提高呼叫转接的效率和准确性,减少人工干预的需求。 客户信息显示:OKCC集成到VOS后,当有来电时,VOS可以自动获取客户的相关信息,并在传输呼叫的同时将这些信息传输给OKCC坐席。这使得坐席无需在通话开始时手动输入客户信息,提高了客户服务的效率,并为坐席提供更全面的客户背景信息。 呼叫历史记录:集成VOS和OKCC后,可与通信系
免费试用