PE下是否不存在事件日志?

查看数: 3780 | 评论数: 7 | 收藏 0

关灯 | 提示：支持键盘翻页<-左右->

发布时间: 2019-11-6 15:40

最近使用了下WinBuilder[083] 发现主题相关的设置上有个 Windows 事件日志服务,制作出来的PE,确实是有这个服务也显示正在运行,但事件查看器不正常,SYSTEM32下也没有*.EVTX文件,好像从一开始就没有正常记录事件

857185187 发表于 2019-11-7 10:01:21

slore 发表于 2019-11-7 09:42
。。。无法实现？

很多依赖，PE系统错误，就是PE下看日志推测的。

大佬可否发个支持日志的PE给我研究下,谢谢

slore 发表于 2019-11-7 09:42:48

857185187 发表于 2019-11-7 08:51
不是精简了,是无法实现

。。。无法实现？

很多依赖，PE系统错误，就是PE下看日志推测的。
不是研究PE添加系统功能的用户，这个没必要。

大佬可否发个支持日志的PE给我研究下,谢谢详情回复发表于 2019-11-7 10:01

857185187 发表于 2019-11-7 08:51:03

dxvyi 发表于 2019-11-6 18:33
PE要日志做什么，一般都精简了的

不是精简了,是无法实现

。。。无法实现？很多依赖，PE系统错误，就是PE下看日志推测的。不是研究PE添加系统功能的用户，这个没必要。详情回复发表于 2019-11-7 09:42

dxvyi 发表于 2019-11-6 18:33:54

PE要日志做什么，一般都精简了的

不是精简了,是无法实现详情回复发表于 2019-11-7 08:51

857185187 发表于 2019-11-6 16:02:03

foxfirefox 发表于 2019-11-6 15:53
Windows事件日志服务和事件查看器，不是一回事。。。

Windows Event log是管理事件和事件日志的服务.但在PE下并不记录事件

foxfirefox 发表于 2019-11-6 15:53:13

Windows事件日志服务和事件查看器，不是一回事。。。

Windows Event log是管理事件和事件日志的服务.但在PE下并不记录事件详情回复发表于 2019-11-6 16:02

foxfirefox 发表于 2019-11-6 15:46:12

本帖最后由 foxfirefox 于 2019-11-6 15:48 编辑

eventvwr相关的文件不存在。。。

		自动登录	找回密码
密码			注册