独立博客档案 San Francisco

frendguo's blog

frendguo.com

分享 Windows Internals、逆向、调试相关内容

持续收录 后台收录 认领博客
收录文章
10
篇文字被发现
文章访问
0
次从这里出发阅读
博客访问
0
次前往作者站点
最近更新
07.04
2025年

FROM THIS BLOG

最近文章

第 1 / 1 页

Windows 权限相关概念解析

在使用和管理 Windows 系统时,理解其权限体系至关重要。以下将深入解析 Windows 中的核心权限概念,包括 User、Token、Privilege、...

如何通过 ETW Provider 来记录应用日志

背景 最近在做一些性能优化的时候,发现很多应用经常会出现文件 I/O 爆高,但又没做啥事情。结果分析下来发现,都是在写日志。 于是就有了这么一篇,怎么利用 Wi...