|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Июл 15, 2003 09:01:29 Ни один монитор из инета корректно не снимает лог. Только SoftIce & TRW. Существует ли плагин или макрос к ним для снятия протокола обмена с звданным портом в файл, желательно, без лишних "наворотов", например, такие, как раньше были под ДОС. |
|
|
Дата: Июл 16, 2003 17:23:22 Можно глянуть здесь: http://www.sysinternals.com/ntw2k/freeware/portmon.shtml Но по моему программа мониторит только если LPT открывают как файл. А здесь можно прочитать о недокументированной функции NT Ke386SetIoAccessMap() http://www.mit.edu:8001/people/gassend/xds510/readme.txt Для того чтобы перехватывать обращение к портам. |
|
|
Дата: Июл 16, 2003 17:43:27 · Поправил: Sten А здесь можно прочитать о недокументированной функции NT Ke386SetIoAccessMap() Хм, интересная функция. Вот здесь более обстоятельная информация по этой теме: hxxp://www.beyondlogic.org/porttalk/porttalk.htm Правда это все только для ring-3 apps работает.. |
|
|
Дата: Июл 16, 2003 20:06:34 А ещё можно по рабоче-крестьянски: BPIO -H 378 DO "? EAX; X" А потом сохранить хистори в файл и пропарсить каким-нить скриптом. Только моргать будет... ;) |