Details Dateizugriff unter XP aufzeichnen

Bitte einen Namen eingeben oder einloggen. Gast 19.09.2007 15:25 #657909

Lesenswert?

•

Hi!

Es gibt FileMon

http://www.microsoft.com/technet/sysinternals/FileAndDisk/Filemon.mspx

aber ich hätte gerne exakt gewusst, welche Daten aus einigen DLLs 
gelesen werden, oder ob die gelinkt werden.

Evtl. könnte ich die Dateien auch über Netzwerk auf einem Rechner mit 
Debian mounten..

Geht das?

Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden

JojoS Gast 19.09.2007 15:32 #657921

Lesenswert?

•

▲
▼

Meinst du welche dll Abhängigkeiten ein Executable oder eine dll hat?
-> http://www.dependencywalker.com

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Stefan B. (stefan) 19.09.2007 16:03 #657950

Lesenswert?

•

▲
▼

Und für dynamisch geladene DLLs (LoadLibrary) kannst du die 
Abhängigkeiten zur Laufzeit mit einem Prozessviewer (z.B. auch von 
Sysinternals) ansehen.

Eine primitive Erstanalyse liefert auch ein Durchsuchen der DLL-Datei 
mit einem Stringsuchprogramm (ala "strings" auf Un*x) oder einem 
Hexeditor.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

JojoS Gast 19.09.2007 17:24 #658004

Lesenswert?

•

▲
▼

Der 'Dependency Walker' auf der o.g. Website kann auch schon seit 
längerem einen dynamischen Trace machen.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Stefan B. (stefan) 19.09.2007 17:43 #658019

Lesenswert?

•

▲
▼

Danke für den Hinweis. Dann muss ich mal updaten.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren