問題タブ [process-monitor]

仕事をしながらゲームをするのに同じコンピュータを使用します。

私の仕事では、Microsoft の ProcessMonitor を使用する必要があります。

問題は、ゲームが ThemIda で「保護」されており、ProcessMonitor が既に実行されているときに開始されないか、ゲームの開始後に ProcessMonitor を開始するとすぐに「クラッシュ」することです。

「検出」されないようにする方法はありますか？

特定のシステム イベント (ファイルを開く、レジストリ キーを変更するなど) をチェックし、それに応じてさらにアクションを開始するスクリプトを作成しています。しかし、情報をスクリプトに取り込むためのきれいな方法が見つかりませんでした。

Sysinternals Process Monitor の出力を別のプログラムに取り込む方法を探しています。これは、ほぼリアルタイムでユーザーの操作なしで発生するはずです。そのため、CSV/XML に保存しても、これを使用しても機能しません。バッキング ファイルの使用を確認しましたが、これは Process Monitor PML 形式であり、どこにも文書化されていません。

Process Monitor の出力をスクリプトに取り込む方法を知っている人はいますか? または、開いているファイル、レジストリキーなどのリアルタイムリストをPythonプログラムに取得する他の(あまり面倒ではない)方法はありますか?

ありがとう！

私は通常の curl ユーザーではありませんが、ときどき何かをテストするために使用します。
だから私はコマンドラインでこれを書いていました：

エラーは発生しませんでした。すべて問題ないように見えましたが、出力ファイルは表示されませんでした。
プロセス モニターを開始し、何が起こっているかを確認しました。下のスクリーンショットから、何が問題であったかは明らかだと思いますが、ここで質問です。なぜ 3 つの操作すべてが成功としてマークされているのですか? ディスク全体でファイル名を検索しましたが、ファイルがなく、ファイルの作成結果が上書きされたため、実際にはどこかに保存されたようです。

Power User グループに属するローカル ユーザーの Web サーバー上で実行されるアプリケーションがあります。プロセス モニターは、次のアクセス拒否エラーを報告しています。

ユーザー: ネットワーク サービス、HKLM\System\CurrentControlSet\Services\WinSock2\Parameters ですべてのアクセスが拒否されました

ユーザー: ローカル ユーザー パワー ユーザー アカウント、HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap で読み取り/書き込みアクセスが拒否されました

ユーザーを Power Users グループから削除して Admin グループに追加すると、エラーは発生せず、プログラムは期待どおりに実行されます。

私の調査によると、他の人はレジストリ キーに必要なアクセスを与えるだけでこの問題を解決できることがわかっていますが、これは IE 8 のセキュリティ設定に関係していると考えています。インストールされているようです。

ローカル ユーザーは本番環境では管理者グループに所属できないため、現在の権限レベルの問題を解決する必要があります。

ありがとう。

I am using procmon command line.

After running the above command, the procmon UI shows filtered events but the saved file - output.csv contains all the events.

Is there an option to save the filtered output via cmd? If not, is there a way to copy the output to cmd?

私はアプリケーションをコンパイルしており、彼がアクセスしようとしている/アクセスしなければならないすべてのディレクトリをリストする必要があります。

このアプリを実行すると、彼はエラー メッセージを返します。これはパーミッション エラーだと思います。

Process Explorer は既に表示されていますが、Process/Application によって操作されたすべてのファイルが表示されるわけではありません。

ありがとう、

サーバーなしで Sensu クライアントをインストールしようとしています。

ドキュメントによると：

sensu-server"Sensu Core パッケージは、、、sensu-apiおよびを含む複数のプロセスをインストールしますsensu-client。"

sensuただし、リポジトリを追加した後、集約パッケージを見つけることしかできず、sensu-client.

githubで不可能だというチケットに気付きましたが、それは 2 年前のことなので、状況が変わったのでしょうか?

Redis、RabbitMQ、Sensu サーバーをインストールせずに Sensu サーバーをインストールすることはできますか?