windows中如何判斷某個行程是被其它行程終止的,還是自己正常退出的
uj5u.com熱心網友回復:
https://techibee.com/sysadmins/find-out-who-killed-a-process-in-windows/2286uj5u.com熱心網友回復:
https://techibee.com/sysadmins/find-out-who-killed-a-process-in-windows/2286uj5u.com熱心網友回復:
1.通過通過運行的時間周期推斷;2.通過父行程,檢查目標行程退出碼;
3.如果目標行程不是你自己寫的,就不太好監控了,可以嘗試用procmon對比下目標行程正常退出和例外退出的流程;
4.全域hook 終止行程相關的api,記日志。。。
uj5u.com熱心網友回復:
還有種情況,你是個基于訊息的gui行程,然后別人給你發個wm_quit,你有啥招轉載請註明出處,本文鏈接:https://www.uj5u.com/caozuo/91333.html
標籤:Windows客戶端使用
上一篇:win和linux密鑰連接
