用SREng跑出來的報表，覺得老是麻煩板上的大大幫忙判讀
實在是很不好意思，若要去學這些知識
會很難嗎?需要先有啥底子呢?
希望各位大大能提供點相關資訊給我
讓我有機會去認識SREng
讓我可以自己有能力去判讀SREng報表

有心想學 是非常好的事
小弟一定支持
不過有些事 是必須靠經驗去判斷的
只能說一些方向與大概
該 sreng 的確是相當好的工具
不過該軟件分析出的log 資料會因為
不同的系統與問題 產生出不同的訊息
只能憑經驗去判斷該資訊 那裡是正常那裡是異常
不過經驗是可以累計的
給你一個方向去研究參考

先了解 以下兩個大綱 就能分析出問題點在那
系統檔案 原始路徑 與 被注入.更改的檔案
登錄檔表 原始路徑 與 被注入.更改的檔案

遇到不認識的 系統檔案 可以將該檔案 給各大搜尋引擎去找
可以發現許多寶貴的資料 再參考其文件 來判斷此檔案是正常還是有問題

個人同意版大的說法..
要判讀SREng報表的不二法則..經驗+google..
建議樓主可在版上多逛逛..
也可順便學習版上大大在幫助求助者解決問題的同時也可了解問題的所在點..
這樣對學習如何判讀SREng會有很大的幫助

嗯嗯 了解
感謝兩位大大的回覆
這個版我會多逛逛
看看板上的問題以及大大們的解答方式
也希望各位大大有相關資料可以不吝分享^^

下面有 SREng 作者寫的非常詳細的說明，你可以去看看：
http://www.kztechs.c.../help2/