obserwacja exe

[p481o]

mam pytanie dostyczace podgladu co wykonuje plik .exe

mam pewnien plik i chcialbym sie dowiedziec co dokladnie wykonuje gdzie daje wpisy do rejestru w jai sposob dziala :?:

a moze jest mozliwosc przywrocenia zrodla :?:

 

jesli tak to bede wdzieczny za kazda pomoc

[Dijkstra]

W pakiecie "norton utilities 2002" był registry monitor, który afair monitorował zmiany w rejestrze, i chyba podawał, jaka aplikacja je zrobiła. Dawał też możliwość przywracania ich etc. Nie wiem, bo od dawna nie używam - ale pewnie w nowszych pakietach dalej jest.

[Gość]

do samego rejestru to RegMon ( www.sysinternals.com - ogolnie mnostwo fajnych progsow maja i za friko).

Co do reszty to jest mozliwosc przywrocenia kodu assemblerowego :)

Do jezykow wyzszego poziomu raczej nie skompilujesz a gdyby nawet taki dekompilator istnial to napewno nie wygenerowalby on zrodla takiego jak autor napisal.

[Sid]

Jeśli Dijkstra ma na myśli ten co ja to jest to Norton Registry Tracker (na 99%)

[Neji]

Najlepszy debugger to softice, tym szatanem wszystko wyłapiesz. Tyle, że drogie to cholerstwo :(.

[2002JSQ]

Polecam darmowy InstallWatch Pro 2.5c - pozwala na sledzenie dzialan programu, np. instalatora. Po porownaniu ze 'snapshotem' pokaze ci co program/instalator modyfikowal, tworzyl lub usuwal (rejestr, dysk).

[p481o]

dzieki za odpowiedz

licze na dalsze posty 8)