Кто-то меня зацепил?

239
user1025852

У меня есть билет на сайте клиента, с которым я имею дело. Мое приложение использует стороннее приложение (написанное на Python и c ++), в котором у меня нет кода - и в моем коде всегда происходит сбой на одном сервере, и всегда получается на другом.

Мы пытаемся сравнить все приложения, установленные на двух серверах, но пока мы не получим какого-либо разрешения на что-либо (например, удаление приложений и все) - есть ли способ узнать, что мой процесс подключен? или есть какое-то внедрение кода, вмешательство в память или что-то? Я не разбираюсь во всем, просто хочу знать, есть ли простой способ отследить эти проблемы ...

-4

1 ответ на вопрос

4
heavyd

Если вы можете запустить Microsoft / SysInternals Process Explorer, вы можете выбрать процесс и просмотреть все библиотеки DLL, которые были загружены в память процесса. Это может, по крайней мере, дать вам отправную точку, чтобы увидеть, какие разные вещи были загружены.

Я думаю, что вы имеете в виду procmon .. попробую это спасибо! дело в том, что у меня был другой тикет, что все DLLS были знакомы или могли быть объяснены, и только когда мы удалили какое-то стороннее программное обеспечение, все начало работать, так что было какое-то подозрение относительно внедрения кода и всего остального ... user1025852 10 лет назад 0
Нет, я имею в виду Process Explorer. В проводнике вы можете выбрать процесс, затем выбрать «Просмотр» -> «Просмотр нижней панели» -> «DLL», чтобы увидеть загруженные в процесс библиотеки DLL. heavyd 10 лет назад 0
И проводник процессов, и procmon могут быть очень полезны для такого рода устранения неполадок, как и filemon. Frank Thomas 10 лет назад 1

Похожие вопросы