SpiderX, 26.01.2005 - 19:22
При изучении прог часто бывает нужно узнать какие файлы она открывает или создаёт, к каким ключам реестра обращается и какие API функции использует.
Для просмотра обращений к файлам лучше всего использовать
Filemon:
Версия для Win9x: _
http://www.sysinterna...es/FILEMON.ZIPВерсия для WinNT/2K/XP/2K3: _
http://www.sysinterna...s/NTFILMON.ZIPВерсия для 64-х битной XP/Server 2003 64-bit Edition/x64: _
http://www.sysinterna...lemonamd64.zipВерсия для 64-х битной XP/Server 2003 64-bit Edition/IA64: _
http://www.sysinterna.../filemon64.zipСайт проекта: _
http://www.sysinternals.comРазмер 76 Кб (для версий под Win9x/WinNT/2K/XP/2K3)
Для реестра
Regmon:
Версия для Win9x/Me: _
http://www.sysinterna...s/regmon95.zipВерсия для WinNT/2K/XP/2K3: _
http://www.sysinterna...s/ntregmon.zipВерсия для 64-х битной XP/Server 2003 64-bit Edition/x64: _
http://www.sysinterna...egmonamd64.zipВерсия для 64-х битной XP/Server 2003 64-bit Edition/IA64: _
http://www.sysinterna...s/regmon64.zipСайт проекта: _
http://www.sysinternals.comРазмер 72 Кб (для версий под Win9x/WinNT/2K/XP/2K3)
Для процессов
Process Explorer:
Версия для Win9x/Me: _
http://www.sysinterna.../procexp9x.zipВерсия для WinNT/2K/XP/2K3: _
http://www.sysinterna.../procexpnt.zipВерсия для 64-х битной XP/Server 2003 64-bit Edition/x64: _
http://www.sysinterna...ocexpamd64.zipСайт проекта: _
http://www.sysinternals.comРазмер 268 Кб (для версий под Win9x/WinNT/2K/XP/2K3)
Для API функций
API Monitor:
Для Win9x/WinNT/2K/XP: _
http://www.rohitab.co...apimonitor.msiСайт проекта: _
http://www.rohitab.com/apimonitor/Размер 391 Кб.