cmd commando onderscheppen?

[Carharttguy]

Hallo iedereen

Het is een beetje een shot in the dark, ik wist ook niet goed waar ik het anders kon vragen.
Ik heb een programma dat bepaalde cmd commando's uitvoert, en zou graag willen te weten komen welke commando's dat zijn. Ik geen toegang tot de broncode of zo iets.

Is er een manier om cmd commando's te onderscheppen van een ander proces?

Elke hulp of schopje in de goede richting zou me enorm helpen!

Dank bij voorbaat!

[Ryan_]

Carharttguy schreef op maandag 08 augustus 2016 @ 14:10:
Hallo iedereen

Ik geen toegang tot de broncode of zo iets.

Ook niet met http://ilspy.net/ ?

[Xudonax]

"Een programma", is dat toevallig een .bat, .cmd of .ps1? Dan kun je deze gewoon met bijvoorbeeld Kladblok of iets dergelijks kijken hoe en wat. Als het echt een gecompileerde .exe is dan word het al lastiger. ILSpy kan werken, maar je kunt ook kijken naar programma's als dotPeek. Je gaat wel wat kennis van programmeren nodig hebben denk ik.

[DanielG]

Je zou ook gebruik kunnen maken van https://technet.microsoft...sinternals/processmonitor ("Process Monitor is an advanced monitoring tool for Windows that shows real-time file system, Registry and process/thread activity."). Hiermee kan je ook zien wat een programma zoal doet terwijl die draait.