Details Dateizugriff unter XP aufzeichnen

[Bitte einen Namen eingeben oder einloggen. (Gast)]

Hi!

Es gibt FileMon

http://www.microsoft.com/technet/sysinternals/FileAndDisk/Filemon.mspx

aber ich hätte gerne exakt gewusst, welche Daten aus einigen DLLs 
gelesen werden, oder ob die gelinkt werden.

Evtl. könnte ich die Dateien auch über Netzwerk auf einem Rechner mit 
Debian mounten..

Geht das?

[JojoS (Gast)]

Meinst du welche dll Abhängigkeiten ein Executable oder eine dll hat?
-> http://www.dependencywalker.com

[Stefan B. (stefan)]

Und für dynamisch geladene DLLs (LoadLibrary) kannst du die 
Abhängigkeiten zur Laufzeit mit einem Prozessviewer (z.B. auch von 
Sysinternals) ansehen.

Eine primitive Erstanalyse liefert auch ein Durchsuchen der DLL-Datei 
mit einem Stringsuchprogramm (ala "strings" auf Un*x) oder einem 
Hexeditor.

[JojoS (Gast)]

Der 'Dependency Walker' auf der o.g. Website kann auch schon seit 
längerem einen dynamischen Trace machen.

[Stefan B. (stefan)]

Danke für den Hinweis. Dann muss ich mal updaten.