|
|
转一个好贴，来一个好工具。
PLA(Personal Log Assistant) -- SREng日志分析助手GC
首先，应当说明的是，小弟初来乍到，还望各位前辈多多指教。愿悉心听之，共同进步！
其次，感谢为封闭内测以及内测期间为PLA提出建议的老牛、大牛、小牛们。没有你们的建议，PLA不会有今天。
感谢：byxxdrls、A小可、基牛、刀刀、空空、￠Mr.King⊕、言兮、天云一剑、phoenixeagle、331878347、daemonz、幽灵楠、Ass_Frog、学飞的龙、大班老板、HeeNu、lqqk7、networkedition、xyz002。 （以上有部分童鞋在卡卡论坛，看不到不要怪我啊）
特别鸣谢：byxxdrls、A小可——两位给PLA的诸多建议使得PLA越来越人性化、易操作。
最后，我想说PLA的规则部分。请注意，它不是摆设，不是花瓶，不要把它想简单了。
示例1、标记出所有File is missing的项目，并添加到注册表清理列表，为用户优化系统。
注册表—软件启动项目—规则区—Add—*,*,*,*,File is missing,0
【再次分析日志，你会发现所有file is missing的项目已经被红色标记出，右键，添加符合黑名单项目到注册表删除列表】
示例2、标记非正常的Appint_Dlls项目。
注册表—软件启动项目—规则区—Add—Appint_Dlls,.Null.,HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows,*,*,1
注册表—软件启动项目—规则区—Add—Appint_Dlls,kmon.dll,HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows,*,*,1
【按照该顺序编辑的规则，如果用户安装了卡卡，那么这项显示正常。如果未安装卡卡，只有appinit_dlls值为空才显示正常】
有关复制并检索的应用，请查看上图！
如果有什么问题，可以跟帖提出，也可以站内信，也可以发邮件到revip@163.com。我会根据大家的建议，努力修正一份令大家满意的PLA。
=======================================
2009年8月19日
1.1.0 修正了删除文件校检按钮的一个提示错误
内侧顺利结束
2009年8月18日
1.0.36 增加了文件名检索功能。具体请查看上图。
2009年8月18日
1.0.35 修正了连续分析时，规则区失效的BUG
完善了对浏览器个别加载项的兼容
增加了日志预览功能，方便修改报告。生成日志需要两步，报告预览，保存报告。
2009年8月17日
1.0.34 修正了API_HOOK的BUG
增加了日志分析时的读取效果，让等待有了尽头，不至于有死机的嫌疑。【改动部分如图】
增加了Sreng版本识别
2009年8月15日
1.0.33 修正了服务、文件删除列表的一个Bug
增加了镜像劫持项目添加到注册表删除的支持
2009年8月14日
1.0.32 修正了禁止多开的Bug
修正了文件导入功能一个Bug
修正了复制并检索的Bug
增加了添加到文件删除、注册表删除列表
增加了日志分析时间显示
优化了报告生成的界面【本机无法测试，还请大家帮忙，哈哈，由囧字开头】
2009年8月14日
1.0.31 修正了服务分析的一个错误【英文版日志估计还是会出错，不要怪我，我确实无法找到相应的英文日志】
修改了复制功能，可以单独关键字复制
新增了复制并检索功能
2009年8月13日
1.0.28 增加了英文版支持【注意有API_HOOK项目会出错。有谁有的话传我一份，我手头实在没有这东西。】
增加了添加删除列表时的合法路径校对
增加了整行复制功能
2009年8月12日
1.0.27 增加了控件验证。
增加了控制面板
现在很后悔当初没听老爸的话，学习C。挑了一个最最简单的VB来学，因此导致程序总体积过分庞大。两个控件包是微软开发的，不是我的作品，我只是 在程序中调用了它们。如果你本身电脑已经可以运行PLA的话，就不用下载它们了。如果不可以运行，请把它们解压缩到PLA的目录。 |
|
[复制链接]
IP卡
狗仔卡
发表于 2009-8-19 19:23:16
显身卡
