[OT] trace/dump pod windows

Thread View: pl.comp.lang.asm

1 messages

[T] Back to Threads [V] Tree View [G] Group Articles

1 total messages Started by ikarek Mon, 10 Sep 2012 14:04

#2549

Author: ikarek
Date: Mon, 10 Sep 2012 14:04

21 lines
1879 bytes

Witam

Poszukuję jakiegoś rozwiązania do debugowania/śledzenia
procesów pod win32. Wystarczą mi procesy user space,
natomiast rozwiązanie musi być niewidoczne dla śledzonej
aplikacji (tzn.: nie prosty debugger). Krótko mówiąc - wirtualizer
lub emulator, z wbudowaną funkcją rozpoznawania procesów
wewnątrz guest'a i z narzędziami do RE. W szczególności,
zależy mi na "rozpakowywaniu" plików wykonywalnych oraz
śledzeniu wykonywanego kodu.

Czy coś takiego istnieje? Szukałem sporo w interencie i znalazłem
trochę rozwiązań, które jednak albo są bardzo trudne do wykonania
(samodzielna kompilacja XEN, kvm czy bochs) i nie mają praktycznie
żadnego helpa - albo też są to ogromne kobyły "do wszystkiego", do
wielu rodzajów procesorów i architektur, gdzie specyficzne narzędzia
pod windows i tak trzeba sobie napisać samemu.

Ja potrzebuję czegoś sprofilowanego pod x86/windows i gotowego
"out of the box" - aby było skuteczne i możliwe do opanowania
w rozsądnym czasie. Komercyjny produkt z dobrym wsparciem.

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads