ako zistiť čo spôsobila aplikácia

yterbium · Napísal **yterbium**: 02.02.2009 19:12

zdravím,

predstavme si takúto situáciu, mám windows na pc, ktorý je izolovaný ako virtual, aby som si nespôsobil chyby v hlavnom...

a v tomto OS spustím aplikáciu, ktorá niečo vykoná, dajme tomu že presunie nejaký súbor z mojej plochy do zložky windows...

A teraz , kebyže neviem, čo tá aplikácia robí, existuje nejaký program, ktorý spustím pred spusteným aplikácii a bude mi sledovať , čo sa s mojím OS stane, resp. čo sa zmení?

(napr. keď si píšem vlastnú aplikáciu, a následne ju dám debugg, tak viem, hodnoty premenných a čo urobí...)

viem že dekompilovať sa nedá, ale potrebujem zistiť, čo sa zmení, na ostatné by som už niečo iné vymyslel...

Vopred díky

ac.milan · Napísal **ac.milan**: 02.02.2009 19:23

mozno sa mylim,ale myslim ze ziadas nieco nerealne...
ved ked mas virtualnu masinu,tak riskantne veci pustaj tam,a ked sa nieco pokazi,tak nie je problem to obnovit

yterbium · Napísal autor témy **yterbium**: 02.02.2009 21:34

ono nejde o to "báť sa experimentu"... ja len či niekto niečo nepozná...

napr. úmorným čítaním som došiel k programu "thininstall" je to program, ktorý prescanuje pc, následne nainštaluješ aplikáciu, a znova prescanuje pc...

takto Ti nájde všetky súbory, ktoré si daná aplikácia vytvorila, zbalí Ti ich a vytvorí Ti PORTABLE aplikáciu... je to dosť jednoduché na používanie...

ale ja by som potreboval niečo viac , ktoré by prebiehalo automaticky a hneď zaznamenávalo, lebo aplikácia si môže vytvoriť nejaký súbor a následne zmazať...

prosto niečo ako "debugger" , aj keď viem, že dekompilovať sa nedá, len potrebujem vedieť, čo to spraví, nie akým spôsobom to bolo zapísané, aby to spravilo

shiro · Napísal **shiro**: 02.02.2009 22:51

Regmon - monitoruje zapisy do registra
Filemon - monitoruje zapisy/citanie z hdd.

v oboch sa da nastavit sledovanie nejakej aplikacie alebo adresara apod.

Su to obecne zname softy tak mi nevrav, ze ti ani google nepomohol.

mkmt · Napísal **mkmt**: 02.02.2009 23:02

pouzi nejaky sandbox, vo virtualnej masine je to rovnako tazke usledovat ako v realnej
ja presne na tento ucel pouzivam Sandboxie, vsetky aktivity su okamzite viditelne

edit:

ak chces logovat vsetky aktivity, tak pouzi process monitor:
http://technet.microsoft.com/en-us/sysi ... 96645.aspx
nastav si filter na aplikaciu, ktoru potrebujes sledovat a mas to

yterbium · Napísal autor témy **yterbium**: 03.02.2009 0:02

google som skúšal, ale asi som zadával zlé klúčové slová, s Filemon and Regmon som sa zatial nestretol, ale ako čítam, tak ten Process Monitor ich kombinuje obe, tak cez to sa na to pozriem...

obom díky :-)

ako zistiť čo spôsobila aplikácia

Podobné témy