我正在對第三方程序進行一些逆向工程,該程序正在對名稱空間Root\HP\InstrumentedBIOS
進行一些WMI調用。有沒有類似於Process Monitor的工具,允許我監視其他應用程序執行的WMI調用?要查看WMI調用的工具
回答
不理你心目中的具體應用下載,你可能想看看WMI日誌/追蹤,以此來更深入地瞭解WMI調用正在運行時進行,例如:
http://blogs.technet.com/b/askperf/archive/2008/03/04/wmi-debug-logging.aspx
KS-Soft提供的WMI Explorer是一款工具,允許您探索WMI中的所有內容,其中包括本地或遠程機器上的管理類,對象及其屬性。它可以從here
...但我相信Scott在運行時正在尋找有關跟蹤調用的信息,無法探索WMI命名空間。沒有? – reuben 2012-02-19 22:25:46
WMI Exploer不監視正在運行的進程對WMI提供程序的調用,它僅枚舉提供程序並可以自行查詢它們。它不能**告訴你什麼方法調用(以及傳入方法的內容)的其他一些程序調用到WMI服務中。 WMI Explorer是我如何找到命名空間。 – 2012-02-19 22:29:10
那麼在這種情況下,我推薦[this](http://mindfluxinc.net/?p=195)。 – 2012-02-19 22:30:02
從Windows Vista開始,你可以使用Event Tracing for Windows (ETW)
使用事件查看器工具,檢查這個MSDN文章瞭解更多信息Tracing WMI Activity
。
- 1. 如何查看Django調試工具欄?
- 2. 用於Java的調試查看器工具
- 3. DNS WMI調用需要什麼端口
- 4. 調用的WMI類
- 5. 調試(追蹤)WMI查詢?
- 6. 通過WQL查詢調用WMI方法
- 7. 報告查看器IO的工具?
- 8. 查看X.509證書的工具?
- 9. 查看CSS特異性的工具
- 10. 查看響應頭的工具
- 11. 在permgen中查看對象的工具
- 12. WMI調用性能
- 13. 來自WebService的WMI調用
- 14. dicom查看器添加工具
- 15. 錯誤工具欄報表查看器
- 16. Android小工具搜索查看OnQueryTextListener
- 17. 工具在IE中查看網站11
- 18. 滾動查看和工具欄
- 19. ListView not draw查看小工具
- 20. unicode文檔查看器工具?
- 21. AngularJS:asp.net MVC查看儀表板小工具
- 22. 通過Chrome Developer工具查看來自Ajax調用的HTML響應?
- 23. WQL WMI查詢以查看新創建的文件
- 24. Django的:從調用查看
- 25. 要調用的Android PDF查看器應用程序
- 26. Spring Roo是我的正確工具嗎? (查看帖子中的要求列表)
- 27. 用於Windows查看.so文件中的符號的工具
- 28. 是否有可用的工具來查看CoreData中的實體?
- 29. WMI調用後清理
- 30. WMI LoadPercentage調用非常慢
看起來很有希望,如果它能讓我獲得我需要的信息,就會得到Checkmark。 – 2012-02-19 22:31:22
它使我接近,但它真正想要的是觀察傳遞給WMI方法的參數的值。我可以看到哪些方法正在調用,但我看不到傳入的內容或返回值是什麼。 – 2012-02-19 23:07:51
在調試器下拋出有問題的進程,也許? – reuben 2012-02-19 23:09:08