একটি .exe ফাইল কম্পিউটারে কী পরিবর্তন হয় তা কীভাবে সন্ধান করবেন


4

আমি সত্যিই এটি চালানোর আগে আমার উইন্ডোজ কম্পিউটারে একটি .exe ঠিক কী পরিবর্তন হচ্ছে তা জানার চেষ্টা করি, উদাহরণস্বরূপ, রেজিস্ট্রি পরিবর্তনগুলি যা পদক্ষেপ নেবে, কোন ফাইলগুলি পরিবর্তন হতে চলেছে, কোন নতুন ফাইল যুক্ত হতে চলেছে ইত্যাদি see

এটা কি সম্ভব?


1
সম্ভবত সাধারণভাবে না।
— থামার

1
হুঁ, আমি দেখছি। প্রোগ্রামে কোনও শর্ত যদি উদাহরণস্বরূপ 01.01.2020 তে ঠিক হয় তবে এটি এত সহজে সনাক্তযোগ্য হবে না।
— কালো

উত্তর:


3

আমি কীভাবে জানব যে কোনও প্রোগ্রাম চালানোর আগে আমার উইন্ডোজ কম্পিউটারে কী পরিবর্তন হবে?

আমি রেজিস্ট্রি পরিবর্তনগুলি দেখতে চাই যা পদক্ষেপ গ্রহণ করবে, কোন ফাইলগুলি পরিবর্তন হতে চলেছে, কোন নতুন ফাইল যুক্ত হতে চলেছে ইত্যাদি see

এটা সম্ভব না:

  • আপনি যদি .exe প্রোগ্রামটি বিশ্লেষণ করে থাকেন এবং কোন সিস্টেমটি এটি কল করে তা জানত আপনি যখন চালিত হন তখন কী হবে তা পূর্বাভাস দেওয়ার জন্য এটি সমস্ত সম্ভাব্য ইনপুট দিতে হবে।

  • অসম্ভব সম্ভাব্য ইনপুট রয়েছে (একটি পাঠ্য ফাইলে এলোমেলো অক্ষর টাইপ করার কেবল সাধারণ ক্ষেত্রে বিবেচনা করুন, লক্ষ লক্ষ সম্ভাব্য সংমিশ্রণ রয়েছে)।

  • "কোন নতুন ফাইল যুক্ত হতে চলেছে" এর বিশেষ ক্ষেত্রে আপনি ফাইল ফাইল সংরক্ষণের জন্য প্রোগ্রামটি যে ফাইলের নাম দিতে যাচ্ছেন তা কিছুই আগে থেকে জানতে পারে না।

আপনি যা করতে পারেন তা হ'ল প্রোগ্রামটি চালানো (সম্ভবত একটি স্যান্ডবক্সে) এবং ঘটে যাওয়া পরিবর্তনগুলি পর্যবেক্ষণ করা ।

এই পর্যবেক্ষণের জন্য অনেকগুলি সম্ভাবনা রয়েছে। সর্বাধিক দরকারী হ'ল প্রক্রিয়া মনিটর কারণ এটি লগ হতে পারে এমন প্রচুর তথ্য সরবরাহ করে।


নিরসফ্ট থেকে :

ফোল্ডারচেনজভিউ হ'ল একটি সাধারণ সরঞ্জাম যা আপনার চয়ন করা ফোল্ডার বা ডিস্ক ড্রাইভের উপর নজর রাখে এবং ফোল্ডারটি নিরীক্ষণ করার সময় প্রতিটি ফাইলের নাম যা সংশোধিত, তৈরি করা বা মুছে ফেলা হচ্ছে তা তালিকাভুক্ত করে।

আপনি যে কোনও স্থানীয় ডিস্ক ড্রাইভ বা একটি রিমোট নেটওয়ার্ক শেয়ার সহ ফোল্ডারচেনজভিউটি ব্যবহার করতে পারবেন, যতক্ষণ আপনি নির্বাচিত ফোল্ডারে অনুমতি পড়েন।

এখানে চিত্র বর্ণনা লিখুন

প্রক্রিয়াঅ্যাক্টিভিটিভিউ নির্বাচিত প্রক্রিয়াটি অ্যাক্সেস করার চেষ্টা করে এমন সমস্ত ফাইল এবং ফোল্ডারগুলির একটি সারাংশ তৈরি করে। প্রক্রিয়া অ্যাক্সেস করে এমন প্রতিটি ফাইলের জন্য, নিম্নলিখিত তথ্য প্রদর্শিত হয়: ফাইলটি কতবার খোলা এবং বন্ধ করা হয়েছে, পড়ার / লেখার কলগুলির সংখ্যা, পঠন / লিখনের মোট সংখ্যা, সর্বশেষ ওপেন-ফাইল কল করার জন্য ডেল , এবং আরও ...

এখানে চিত্র বর্ণনা লিখুন


সিস্টেম ইন্টার্নার্নাল থেকে :

প্রক্রিয়া মনিটর উইন্ডোজের জন্য একটি উন্নত পর্যবেক্ষণ সরঞ্জাম যা রিয়েল-টাইম ফাইল সিস্টেম, রেজিস্ট্রি এবং প্রক্রিয়া / থ্রেড ক্রিয়াকলাপ দেখায়।

এটি দুটি উত্তরাধিকারসূত্রে সাইনটার্নালস ইউটিলিটি, ফাইলমন এবং রেগমন এর বৈশিষ্ট্যগুলি একত্রিত করে এবং সমৃদ্ধ এবং অ-ধ্বংসাত্মক ফিল্টারিং, বিস্তৃত ইভেন্ট বৈশিষ্ট্য যেমন সেশন আইডি এবং ব্যবহারকারীর নাম, নির্ভরযোগ্য প্রক্রিয়া সম্পর্কিত তথ্য, সংহত প্রতীক সমর্থনের সাথে সম্পূর্ণ থ্রেড স্ট্যাক সহ বর্ধিতকরণের একটি বিস্তৃত তালিকা যুক্ত করে প্রতিটি ক্রিয়াকলাপের জন্য, একটি ফাইলে একসাথে লগিং এবং আরও অনেক কিছু।

এখানে চিত্র বর্ণনা লিখুন

প্রক্রিয়া এক্সপ্লোরার আপনাকে হ্যান্ডলগুলি এবং ডিএলএল প্রসেসগুলি কীভাবে খোলা বা লোড করেছে সে সম্পর্কে তথ্য দেখায়।

প্রক্রিয়া এক্সপ্লোরার প্রদর্শন দুটি উপ উইন্ডো নিয়ে গঠিত। শীর্ষ উইন্ডো সর্বদা সক্রিয় ক্রিয়াকলাপগুলির একটি তালিকা প্রদর্শন করে যার মধ্যে তাদের নিজস্ব অ্যাকাউন্টগুলির নাম অন্তর্ভুক্ত থাকে, তবে নীচের উইন্ডোতে প্রদর্শিত তথ্য প্রসেস এক্সপ্লোরার যে মোডে থাকে তার উপর নির্ভর করে: যদি এটি হ্যান্ডেল মোডে থাকে তবে আপনি দেখতে পাবেন উপরের উইন্ডোতে নির্বাচিত প্রক্রিয়াটি খোলার হ্যান্ডেলগুলি; প্রসেস এক্সপ্লোরার যদি ডিএলএল মোডে থাকে তবে আপনি যে প্রক্রিয়াটি লোড করেছেন সেগুলি ডিএলএল এবং মেমরি-ম্যাপযুক্ত ফাইলগুলি দেখতে পাবেন।

এখানে চিত্র বর্ণনা লিখুন


দাবি পরিত্যাগী

আমি সঙ্গে সম্বন্ধযুক্ত না Nirsoft বা SystemInternals কোন ভাবেই, আমি তাদের সফ্টওয়্যার শুধু একটি শেষ ব্যবহারকারীর নই।


প্রক্রিয়া মনিটর সেরা এবং আমার জন্য কাজ করেছেন।
— আইব 11

1

আমি একটি সম্ভাব্য উপায় খুঁজে পেয়েছি।

  1. ভার্চুয়াল উইন্ডোজ মেশিন সেটআপ করুন।
  2. এটিতে "প্রক্রিয়া পর্যবেক্ষণ" ইনস্টল করুন।
  3. এক্সকে কার্যকর করুন
  4. এক্সপি থেকে প্রক্রিয়াটির পিআইডি সন্ধান করুন
  5. "প্রক্রিয়া পর্যবেক্ষণ" এ এই প্রক্রিয়াটির পিআইডি ফিল্টার করুন
  6. পরিবর্তনগুলি লাইভ দেখুন

এটি সেরা সমাধান নয়, তবে একটি সূচনা।


1
এটি সত্যই নয় / 'আপনার উইন্ডোজ কম্পিউটারে সত্যিকার অর্থে কার্যকর করার আগে একটি .exe ঠিক কী পরিবর্তন করছে তা খুঁজে বের করছে না' যদিও তা। এটি এক্সকে কার্যকর করছে এবং এটির পরে কী পরিবর্তন হয়েছে তা সন্ধান করছে, আপনি কেবল এটি ডিসপোজেবল পরিবেশে করছেন।
— রায়ানফায়েস্কটল্যান্ড

হ্যাঁ সত্য, আমি আপনাকে বোঝাতে চাইছি এটি আপনার প্রকৃত পরিবেশে কার্যকর করার আগে এক্সটি কী করে can
— কালো
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.