​Fibratus – инструмент для исследования и отслеживания ядра Windows, который позволяет перехватывать общесистемные события

Перехватывает жизненный цикл процесса, ввод-вывод файловой системы, изменения реестра или сетевые запросы, а также многие другие сигналы наблюдения

⤷ Ссылка на проект

GitHub | #Interesting #Windows #Useful #Debug