并不是说重定向和日志跟踪非要二选一现在的安全免疫区等于就一个沙盘, 所有东西都在这个沙盘里跑如果想单独还原跟某个程序有关的东西到实机比较困难一点要么靠日志, 要么做成每个程序一个单独的沙盘, 要么靠其他高明的方法另外沙盘里的判断也未必要做日志跟踪, 或者说未必要很详细的日志跟踪挑些很不和谐的单步动作来做就可以了, 比如写系统文件/文件夹按照现在的情形看, 安全免疫区的目标不是做为一个客户端分析机用而是补上报服务器分析的这段时间差?...
查看原帖>>
0
并不是说重定向和日志跟踪非要二选一现在的安全免疫区等于就一个沙盘, 所有东西都在这个沙盘里跑如果想单独还原跟某个程序有关的东西到实机比较困难一点要么靠日志, 要么做成每个程序一个单独的沙盘, 要么靠其他高明的方法另外沙盘里的判断也未必要做日志跟踪, 或者说未必要很详细的日志跟踪挑些很不和谐的单步动作来做就可以了, 比如写系统文件/文件夹按照现在的情形看, 安全免疫区的目标不是做为一个客户端分析机用而是补上报服务器分析的这段时间差?...
查看原帖>>