Używam narzędzia Sysinternals Procmon do monitorowania dostępu do rejestru przez niektóre programy. Większość wpisów w dzienniku ma właściwość Path zaczynającą się od HKCU\…lub HKLM\…, która odpowiada gałęziom rejestru HKEY_CURRENT_USERi HKEY_LOCAL_MACHINEktórą można zobaczyć za pomocą Regedit. Ale...
Kiedy uruchamiam Process Monitor , widzę ReadFileżądania wysłane do C:\$Directory. Co to dokładnie znaczy? Aktualizacja: Rozumiem również $MapAttributeValue, co również wygląda
Podczas uruchamiania procmon na Windows XP Pro SP3 pojawia się ten błąd: Procmon.exe - nie znaleziono punktu wejścia Nie można znaleźć punktu wejścia procedury ZainicjujSRWLock w bibliotece dynamicznego łącza KERNEL32.dll. Czy jest wersja dla
Pracuję nad przechwytywaniem procmonów próbujących przeanalizować problem i mam około czterdziestu wierszy, które wyglądają tak: 0.700867755 Explorer.EXE 10480 CreateFile \\.\.\ SUCCESS Desired Access: Generic Read, Disposition: Open, Options: Directory, Attributes: n/a, ShareMode: Read, Write,...
Muszę przechwycić dzienniki procmon, aby przeanalizować zawieszenie, które następuje zaraz po OOBE systemu Windows. Potrzebuję dzienników śledzenia rozruchu. Próbowałem włączyć rejestrowanie rozruchu za pomocą interfejsu użytkownika - nie działa, ponieważ OOBE uruchamia się wiele razy i tylko...