API监视工具之-=WriteProcessMemory Monitor=-

  正如软件的名字--WriteProcessMemory Monitor,它是用来监视软件对于WriteProcessMemory (MSDN) 这个API的调用的,通常某些恶意软件会使用该API来达到将恶意代码注入到正常进程的虚拟空间地址以瞒天过海的目的,该软件可以监视此API的调用动作,并显示出调用进程...

监视资源管理器各种操作之-=Windows Explorer Tracker=-

  资源管理器是Windows系统自带的文件管理器,可以管理所有文件,并进行剪切、复制、粘贴、重命名、删除、移动等操作,但缺乏对操作的跟踪及历史记录。   Windows Explorer Tracker是一款免费软件,可以监视并记录资源管理器进行的各种操作,包括对文件、文件夹...