Debugger-Piaskownica dla programu (prawie deasemblacja?)

[R3s3t]

Witam.

Poszukuję programu-piaskownicy w której mógłbym uruchomić wybrany program i sprawdzić co dany program szuka mi po systemie. Co uruchamia itd.

Z jakich adresów pamięci próbuje czytać itd.

Np. Uruchamiam WORD i widzę że czyta on takie a takie klucze rejestru, korzysta z takich a takich DLL-ek, czyta zmienne systemowe, zmienia mi to i tamto...

[ybu]

Czy chodzi Ci o ten TEMAT ?

viewtopic.php?f=2&t=320103&start=0

[Frog]

R3s3t , popraw tytuł tematu, używając przycisku

2.6. Tytuły wątków należy dobierać w sposób łatwo kojarzący się z danym problemem. Nie należy wstawiać wszelkiego rodzaju ozdobników w tytułach.

[R3s3t]

R3s3t, popraw tytuł tematu, używając przycisku , tak aby mówił konkretnie o problemie. Ale ja nie wiem jak to nazwać. Jeśli Frog masz jakiś pomysł jak to nazwać to proszę Na ten czas nic innego jak debugger nie przychodzi mi do głowy. Dodatkowe info. Zależy mi na tym aby można było podglądnąć co dany program robi. Dokładnie tak jak debugger ale żeby to było jakoś przyzwoicie podane. Np. 1.Uruchamiam program X.exe w środowisku debuggera/piaskownicy 2.Środowisko mi mówi że program odwołał się do takiego adresu pamięci... 3.Mówi mi też że program przeszukał klucz rejestru o nazwie abc\cde\fga\regkey szukając tam wartości xyz 4.Mówi mi dodatkowo że program również skanował dysk szukając biblioteki dll o nazwie qwe 5.Mówi mi że szukał pliku 123qwe.exe 5.-//- usługi systemowej np. serwera sql itd. Czy chodzi Ci o ten TEMAT ? viewtopic.php?f=2t=320103start=0 Wydaje mi się że SANDBOXIE niema takich opcji albo ja nie umiem znaleźć. Bo cofanie zmian poczynionych przez program to nie to czego oczekuję. Ja szukam info co program zmienia i gdzie. W jaki sposób działa. Nie jak to cofnąć.

[system]

Wydaje mi się że SANDBOXIE niema takich opcji albo ja nie umiem znaleźć.

Sterowanie Sandboxie >>> Plik >>> Monitor dostępu do zasobów

[R3s3t]

Sterowanie Sandboxie >>> Plik >>> Monitor dostępu do zasobów

Tylko że mój testowany programik znika od razu a jak kliknę w to co napisałeś to tam nic nie widać (puste okienko), a wiem że testowany program się wyłącza bo nie znajduje czegoś tam w systemie.

[system]

http://www.sandboxie.com/index.php?Reso ... essMonitor