sysinternals

1열

1답변

.NET (C#) 응용 프로그램의 프로세스 모니터 (Sysinternal 도구)에 로그 작성

sysinternals 도구의 프로세스 모니터에 응용 프로그램 로그를 추가하는 방법에 대한 제안이나 코드 샘플이 필요합니다. 사용할 수있는 일반 라이브러리가 필요합니다. 로그를 프로세스 모니터로 가져올 수 있습니다.

0열

1답변

두 파일 시스템 미니 필터 드라이버가 등록되어 시작되었지만 첫 번째 드라이버 만 제대로 작동하고 두 번째 드라이버가 작동하지 않습니다.

필자는 IRP_MJ_CREATE 루틴을 사전 및 사후 작업 콜백에 등록한 파일 시스템 미니 필터 드라이브 코드를 작성했습니다. 두 번째 미니 필터 드라이버에서했던 것과 똑같습니다. 두 드라이버의 차이점은 어떤 드라이버가 먼저로드되고 첫 번째 IRP_MJ_CREATE 요청을 받는지 식별하기 위해 사용하는 로그 (DbgPrint)뿐입니다. 내가 직면 한 문제는

0열

1답변

diskusage poweshell에서 사용하는 방법

저는 powershell에 매우 익숙하며 Windows 도메인의 각 컴퓨터로 이동하여 사용자 프로필의 크기를 얻는 스크립트를 작성합니다. powershell 스크립트에서 아래에 시도했습니다. $profileDir = "\\$computerName\c$\users\userProfile" $fullProfile = (Get-ChildItem $profileD

0열

2답변

sysinternals 도움말 파일이 작동하지 않습니다.

최근에 다운로드 한 sysinternals에서 Windows 10을 사용합니다. 도움말 파일을 시작 파일 탐색기를 사용하여 질문 (* .CHM) 예를 procmon.chm. 도움말 파일이로드되지만 페이지 내용이 비어 있습니다. 내용, 색인 및 검색 옵션이 작동하지만 예 : 컨텐츠 세부 사항은 오른 J 화면에 표시되지 않습니다.

0열

1답변

Psloglist.exe를 사용하여 응용 프로그램 로그에 액세스하는 배치 스크립트

원격 서버의 응용 프로그램 로그에 액세스 할 수있는 .bat 파일이 필요합니다. sysinternals의 psloglist.exe 도구를 사용하고 있습니다. 나는 명령 프롬프트에서 다음 명령을 실행하고 원하는 출력을 얻을 : C:\scripts>psloglist.exe -n 5 application ultrabac8 \\<servername> 다음과 같

-1열

1답변

자동 실행 -psexec 자동화

그래서 내 네트워크에서 멀웨어를 찾기 위해 일부 프로젝트를 진행하고 있습니다. 자동 실행 (sysinternals) 을 자동화하여 workstations.to의 시작 또는 변경 사항을 찾을 수 있습니다. 매일 여러 워크 스테이션에 대한 일별 보고서를 만들고 이전 보고서의 변경 사항을 확인합니다 (차이점 찾기). 그래서 조언이 필요합니다. 1. 원격으로 ps

1열

1답변

VB.NET - PSEXEC 및 SecureString 클래스?

필자는 vb.net에서 작업하고있는 도구를 사용하여 본질적으로 조직의 IT 사용자가 PC에서 원격 GUI 프로세스를 트리거 할 수 있습니다. 내 응용 프로그램 내에서 PSEXEC를 호출하고 내가 설정 한 서비스 계정의 사용자와 암호를 전달합니다. 저는 가능한 한 보안을 의식하고 싶습니다. SecureString 클래스를 사용하여 사용자와 암호를 저장하려고합

2열

2답변

PsList에서 'Elapsed Time'(또는 다른 출력)을 파이프하는 법

이 작업은 믿기지 않을 정도로 단순하지만 아직 실망 스럽다. 특정 부분을 처리하고 반환합니다. 예를 들어, 나는 아래 PsList 출력에서 만 '경과 시간'필드를 반환하고 싶은 Name Pid Pri Thd Hnd Priv CPU Time Elapsed Time RDCMan 7384 8 22 1316 60432 0:00:54.101 5

-3열

1답변

Sysinternals psexec이 원격 데스크톱에서 실행되지 않습니다.

Hyper-V에서 호스팅하는 두 개의 원격 데스크톱이 있습니다. 원격 데스크톱 "A"에서 실행하려는 .bat 파일이 있습니다. 원격 데스크톱 "B"에서 컴퓨터 "A"의 .bat 파일을 호출 할 준비가 된 psexec cmd로 cmd를 열었습니다. "path-to\\psexec.exe" \\ip -u domain\username -p pswd -i cmd.e

0열

1답변

procdump를 사용하여 서브 프로세스 덤프하기

Sysinternal의 ProcDump 주위에 래퍼를 작성하고 있으며 초기 프로세스의 스폰 된 하위 프로세스도 덤프하려고합니다. 그것을 할 수있는 쉬운 방법이 있습니까 아니면 CreateProcess에 API 후킹 일종의 일을해야합니까?