Du kan bruke registernøkkelen Alternativer for utførelse av bildefiler for å spesifisere en feilsøking som startes automatisk når den kjørbare filen starter.

Du kan også alltid gjøre det gamle trikset med lappe en endeløs løkke ( EB FE ) ved inngangspunktet eller et sted senere. Dette vil tillate deg å legge ved på fritiden, gjenopprette de oppdaterte bytene og gjenoppta kjøringen.

Det høres ut som du snakker om Windows Services. I så fall er jeg ikke sikker på hvordan jeg feilsøker dem. Kanskje du kan finne ut hvordan du kan få det til å bli en vanlig app, men det er kanskje ikke mulig.

Jeg tror imidlertid dette vil løse problemet med pakkeovervåking. Det lar deg overvåke pakker per prosess i motsetning til WireShark. SmartSniff burde også kunne gjøre denne jobben. Ikke sikker, men du må kanskje legge til prosesskolonnen, da den kanskje ikke vises som standard.

MicroSoft Network Monitor bør i teorien være den beste siden den vil være mest integrert med operativsystemet. Og få tilgang til mer informasjon som et mer bærbart verktøy som Wireshark ikke ville gjort.

Flere gode svar her, og den som er lagt ut av Igor, er perfekt for feilsøking av tjenesten før den faktisk starter. En innsikt jeg vil bidra med er å se på skadelig programvare for å se om det er noen tråder som er opprettet som inneholder funksjonaliteten du ønsker å gjennomgå.

Ofte i analysen min, har jeg håndtert skadelig programvare som kjører som en tjeneste, men i stedet for å gå gjennom noen av ringene du trenger å gå gjennom for å starte en feilsøking når tjenesten påkalles, ofte ha flaks med å se på skadelig programvare for en hovedtråd som er utskilt etter at de første kriteriene for oppstart av tjenesten er håndtert. Når jeg har funnet "hoved", tråd (forutsatt at den eksisterer og er frittstående), vil jeg bare laste DLL / EXE i Olly, sette min nye opprinnelse på trådstart og fortsette med feilsøkingen.

Slutten av dagen, det er egentlig bare en annen tilnærming, men noe du kan vurdere om situasjonen byr seg.

Jeg vil skille spørsmålene her:

1. Hvordan feilsøke tjeneste: svaret på Igor dekker det. I grunn - Du kan bruke hvilken som helst feilsøkingsprogram som du kjenner til.

2. Hvordan fange nettverkstrafikk av skadelig programvare (som kjører som en tjeneste): svaret på cb88 dekker det. Enhver nettverkssniffer som er i stand til å fange kommunikasjon av tjenester. For å fange trafikk fra tjenestestart:

• stopp service

• aktiver nettverkssniffer

• start tjeneste