Prozessüberwachung

Christian · Beitrag von **Christian** » So 27. Jan 2008, 10:25

Hi,

Ich möchte testweise mal Prozesse und deren Kommandozielenparameter überwachen. Hat da jemand ne idee ?
Es geht darum das ich ein Programm habe welches eine Kommandozielenanwendung startet und ich wissen will mit welchen Parametern.

Beitrag von **af0815** » So 27. Jan 2008, 10:45

win oder linux ?

Beitrag von **pluto** » So 27. Jan 2008, 11:22

Unter Linux würde ich dafür "ps aux" nehmen ich meine da müssten auch die Kommandozeilen Parameter drin stehen, für Windows weiß ich es nicht.

Beitrag von **monta** » So 27. Jan 2008, 11:35

schaut mal aufs Forum:

Foren-Übersicht » Lazarus-IDE und Programmierung » API & Plattformspezifisches » Windows » Prozessüberwachung

Beitrag von **pluto** » So 27. Jan 2008, 11:48

aha dann geht es wohl um Windows *G*, auf sowas achte ich erst gar nicht...

Beitrag von **af0815** » So 27. Jan 2008, 12:12

Unter Windows, es mal mit den Komponenten von Sysinternals probieren, sind mittlerweisle von MS vereinnahmt worden.

Christian · Beitrag von **Christian** » So 27. Jan 2008, 13:14

Kann bitte mal jemand antworten der weiss wovon er redet ?
Bei den Programen von Sysinternals gibts nichts was sowas macht.

Hroudtwolf · Beitrag von **Hroudtwolf** » So 27. Jan 2008, 13:24

Servus,

Ich hab zwar gerade überhaupt keine Idee wie du an die Commandline-Arguments gestarteter Prozesse rankommst, kann dir aber sagen wie du über die Prozesse erfährst.

Hier helfen dir 3 Kernel32-APIs.

CreateToolhelp32Snapshot
Process32First
Process32Next

Mit CreateToolhelp32Snapshot machst du einen Snapshot der akutellen Prozessliste, mit Process32First springst du zum ersten Eintrag in der Liste und mit Process32Next iterierst du durch die Liste.
Beide, Process32First und Process32Next geben dabei die Processinfos in einen Buffer.

Da du unter anderem damit auch die PID in deinen Buffer geschrieben bekommst, hast du schonmal was in der Hand um mehr über den jeweiligen Prozess zu ermitteln.

Mehr dazu auf MSDN.
http://msdn2.microsoft.com/en-us/library/ms682489(VS.85" onclick="window.open(this.href);return false;).aspx

MfG

Wolf

Christian · Beitrag von **Christian** » So 27. Jan 2008, 13:37

Juhu, du bist mein Held Wolf, tatsächlich jemand der was zum Thema sagt.

Leider hab ich rausbekommen das die Kommandozeilenapp gar net aufgerufen wird

.

OK ich rück mal mit dem eigentlichen Thema raus.
Auch wenn es ziemlicher rotz ist ich würd gern ne StampIt Schnittstelle im Prometheus haben. Und zwar eine die auch mit StampIt Home umgehen kann.
Da gibts ne sbsingle.exe die scheint n Kommandozieleninterface zu sein. Nur scheint sie von Stampit selbst nicht benutzt zu werden. Schade muss ich wohl ne andere Möglichkeit finden.

Beitrag von **af0815** » So 27. Jan 2008, 14:24

Christian hat geschrieben:Kann bitte mal jemand antworten der weiss wovon er redet ?
Bei den Programen von Sysinternals gibts nichts was sowas macht.

Prozessexplorer downloaden, aufrufen. Dein Programm aufrufen und im Prozessexplorer suchen. Dann linke Taste und Properties aufrufen, Unter dem Reiter Image findest due die Kommandozeile mit der es aufgerufen wurde, und sonst noch jede menge Infos.

Christian · Beitrag von **Christian** » So 27. Jan 2008, 18:41

Ja kann er auch protokollieren ? Selbst wenn es so wäre würde das Kommandozielentool nur kurz aktiv sein.

Beitrag von **af0815** » So 27. Jan 2008, 21:32

Nimm den Prozessmonitor aus dem selben Bereich, sollte somit das auch für kurzzeitige Prozesse machen. Muß man nur einschränken, man merkt erst mit diesen Tools was auf dem Maschine los ist.

Für den Zugriff auf die Dateien gibts den FileMon und für die Registry den RegMon.

Link bei MS: Prozess Monitor

Christian · Beitrag von **Christian** » So 27. Jan 2008, 22:26

Den hatt ich ja total übersehn, danke.