2023年7月27日
EDR 通过CreateService创建服务分析——底层rpc调用系统接口操作注册表，还是要进行OS API的采集，性价比最高
摘要： EDR 通过CreateService创建服务分析——底层rpc调用系统接口操作注册表，还是要进行OS API的采集，性价比最高 先说下注册表HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services的作用是什么？ 注册表HKEY_LOCAL_MACHI 阅读全文
posted @ 2023-07-27 14:31 bonelee 阅读(90) 评论(0) 推荐(0) 编辑