xrkk / ProcmonLogFilter

解析ProcessMonitor生成的日志,过滤有效信息,并导入IDA等工具中查看。(代码编写于2017年,此处仅做备份。)

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

ProcessMonitor 日志解析. 具体功能参见 examples.py

  1. ProcessMonitor 导出 xml 方法:

导出 xml

  1. ProcessMonitor 导出的 xml 文件比较大, 解析事件长, 所以需要解析为 EventContainer() 对象, 保存为 json 文件. 之后从 json 文件创建 EventContainer() 对象进行操作.

  2. 示例参见 examples.py

About

解析ProcessMonitor生成的日志,过滤有效信息,并导入IDA等工具中查看。(代码编写于2017年,此处仅做备份。)


Languages

Language:Python 100.0%