Сейчас на форуме: vsv1, _MBK_ (+4 невидимых)

 eXeL@B —› Вопросы новичков —› Чем отследить???
Посл.ответ Сообщение

Ранг: 10.7 (новичок)
Активность: 0.010
Статус: Участник

Создано: 09 сентября 2007 20:09
· Личное сообщение · #1

Добрый день. Подскажите каким ПО можно отследить работу экзешника, если точнее то при запуске он связывается с базой, и нужно увидеть создает ли какой файл или нет в системе(может в temp, может еще где). надо просто увидеть делает он это и где??? Дебагером сильно не владею, поэтому спрашиваю про ПО.




Ранг: 469.0 (мудрец), 100thx
Активность: 0.250
Статус: Участник
[www.AHTeam.org]

Создано: 09 сентября 2007 20:15
· Личное сообщение · #2

юзай Olly затем ставь брэкротнт на createFile, OpenFile, moveFile, Copyfile и т.д

-----
-=истина где-то рядом=-





Ранг: 240.5 (наставник)
Активность: 0.190
Статус: Участник
Author of ACKiller

Создано: 09 сентября 2007 20:15
· Личное сообщение · #3

Если файл - то FileMon (в раздел скачать) с фильтром названия проги.



Ранг: 117.1 (ветеран)
Активность: 0.050
Статус: Участник

Создано: 10 сентября 2007 02:05
· Личное сообщение · #4

Abram пишет:
Подскажите каким ПО можно отследить работу экзешника, если точнее то при запуске он связывается с базой, и нужно увидеть создает ли какой файл или нет в системе


Process Monitor from sysinternals.com

-----
Security through obscurity is just an illusion




Ранг: 10.7 (новичок)
Активность: 0.010
Статус: Участник

Создано: 10 сентября 2007 11:05
· Личное сообщение · #5

KingSise Olly штука клевая, но надо вникать
HoBleen Помог, большое спасибо.
pushick сразу разоюрать не смог, позже попробую еше.




Ранг: 469.0 (мудрец), 100thx
Активность: 0.250
Статус: Участник
[www.AHTeam.org]

Создано: 10 сентября 2007 11:16
· Личное сообщение · #6

Abram пишет:
Olly штука клевая, но надо вникать


Дык, юзай тогда, нужно же когда то начинать вникать, во тебе и повод появился...

-----
-=истина где-то рядом=-




Ранг: 10.7 (новичок)
Активность: 0.010
Статус: Участник

Создано: 10 сентября 2007 14:53
· Личное сообщение · #7

KingSise Olly я понемногу юзаю, но с API пока не сильно дружу, а мне сейчас надо быстро сделать работу, пока еще платят!!!


 eXeL@B —› Вопросы новичков —› Чем отследить???
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати