Новая тема   Ответить

 mstdn
Есть софтина на компе. Как (чем) проследить что она делает паралельно с тем, что я вижу в интерфейсе? (обращение к реестру, скан процессов, скриншот экрана и прочее)

 Yacc
http://technet.microsoft.com/en-us/sysinternals/bb842062.aspx

 mstdn
Дошли руки до темы. Как-то туго. Можно поконкретнее как там и чем следить?

 remorhaz
Filemon, regmon - отслеживать обращения к файлам и к реестру соответственно.

 mstdn
А если программулина пытается сделать скриншот моего экрана, как засечь?

 remorhaz
Это уже только отладчиком, думаю. Чтобы снять скриншот, не надо каких-то специфических функций API вызывать - достаточно создать прозрачное окно на весь экран и дальше через графический контекст сграбить содержимое, не привлекая к себе никакого внимания. По крайней мере, в старых виндах так было, и не вижу причин, чтобы в новых не работала та же схема.