1. windows wmi监控进程启动
2. linux netlink监控进程启动
from threading import Thread th
阅读背景：
Windows/Linux用户态监控进程启动事件方法
来源：互联网
分享到：
