yulong-hids-archived
yulong-hids-archived copied to clipboard
对进程的规则不起作用
是因为c.Info.Type是processlist,r.Source是process是匹配不上的
我之前没说对,只是因为我的内核不匹配syshook没成功
兄弟,你好。我想请教一下,现在你那边agent的进程监控启动起来了吗?我这几天在折腾搞这个,发现进程监控无法启动,不知道是不是驱动问题。主机系统:windows 10 家庭版。