857185187 发表于 2019-11-6 15:40:26

PE下是否不存在事件日志?


有哪个PE的事件日志是正常的?才突然反应过来,用了这么久这么多的PE,都是没有事件日志的,想来也是在PE下不需要这个东西,PE下的各种限制最终也是无法正常使用这一功能

最近使用了下WinBuilder 发现主题相关的设置上有个 Windows 事件日志服务,制作出来的PE,确实是有这个服务也显示正在运行,但事件查看器不正常,SYSTEM32下也没有*.EVTX文件,好像从一开始就没有正常记录事件

foxfirefox 发表于 2019-11-6 15:46:12

本帖最后由 foxfirefox 于 2019-11-6 15:48 编辑

eventvwr相关的文件不存在。。。

foxfirefox 发表于 2019-11-6 15:53:13

Windows事件日志服务 和 事件查看器,不是一回事。。。

857185187 发表于 2019-11-6 16:02:03

foxfirefox 发表于 2019-11-6 15:53
Windows事件日志服务 和 事件查看器,不是一回事。。。

Windows Event log是管理事件和事件日志的服务.但在PE下并不记录事件

dxvyi 发表于 2019-11-6 18:33:54

PE要日志做什么,一般都精简了的

857185187 发表于 2019-11-7 08:51:03

dxvyi 发表于 2019-11-6 18:33
PE要日志做什么,一般都精简了的

不是精简了,是无法实现

slore 发表于 2019-11-7 09:42:48

857185187 发表于 2019-11-7 08:51
不是精简了,是无法实现

。。。无法实现?

很多依赖,PE系统错误,就是PE下看日志推测的。
不是研究PE添加系统功能的用户,这个没必要。

857185187 发表于 2019-11-7 10:01:21

slore 发表于 2019-11-7 09:42
。。。无法实现?

很多依赖,PE系统错误,就是PE下看日志推测的。


大佬可否发个支持日志的PE给我研究下,谢谢{:1_189:}
页: [1]
查看完整版本: PE下是否不存在事件日志?