laker
2005-06-07, 08:43 PM
Dear All,
因為要研究某個軟體, 這個軟體會產生下述Log:
1. raw data:
147 下午 08:31:19 Mcshield.exe:844 READ C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe SUCCESS Offset: 4096 Length: 4096
流水號 時間 程序 動作 存取地方
147 下午 08:31:19 Mcshield.exe:844 READ C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
細節
Offset: 4096 Length: 4096
我使用Excel的”資料/滙入外部資料” 很容易把上述文字當變成Excel檔。
因為我想分析 Read 動作佔百分之多少? 所以我把”動作”欄位做排序。
所有的"RAED"的列就會被我集中了 :D
可是我面臨到另個問題,就是在”細節”欄位
我可以將Offset: 4096 Length: 4096 變成Length: 4096或只變成4096的內容嗎?
想破頭中...
贊助商連結
因為要研究某個軟體, 這個軟體會產生下述Log:
1. raw data:
147 下午 08:31:19 Mcshield.exe:844 READ C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe SUCCESS Offset: 4096 Length: 4096
流水號 時間 程序 動作 存取地方
147 下午 08:31:19 Mcshield.exe:844 READ C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
細節
Offset: 4096 Length: 4096
我使用Excel的”資料/滙入外部資料” 很容易把上述文字當變成Excel檔。
因為我想分析 Read 動作佔百分之多少? 所以我把”動作”欄位做排序。
所有的"RAED"的列就會被我集中了 :D
可是我面臨到另個問題,就是在”細節”欄位
我可以將Offset: 4096 Length: 4096 變成Length: 4096或只變成4096的內容嗎?
想破頭中...
贊助商連結