通常、他のログインセッションに接続する場合、ユーザー名・パスワードが必要です。例えば、タスクマネージャーの「ユーザー」タブで、他のログインセッションに「接続」を実行すると、ユーザー名とパスワードの入力画面になります。ユーザー名とパスワードが正しいと、そのセッションに接続できます。ただし、OS のインボックスのツール tscon を System アカウントで使用すると、パスワードの入力が不要になります。以下、具体的...
- 2021/03/29(月) 23:06:29|
- Tips
-
| トラックバック:0
-
| コメント:0
Frida を使用することで、API の実行をモニターすることができます。Frida は Windows、macOS、GNU/Linux、iOS、Android、QNX で、フリーで利用できます。以下、Windows での実行例を紹介します。Frida のインストール (Windows Server 2019 で試しています。)1. Python 3.x をインストールします。Frida は Python 3.x が必要です。公式サイトからインストーラーをダウンロードして、Python をインストールしました。インストール...
- 2021/03/24(水) 23:23:49|
- ツール
-
| トラックバック:0
-
| コメント:0
メッセージを正確に翻訳してくれる Microsoft の ランゲージポータル を紹介します。事例検索をする場合、一般的に、英語で検索した方が、日本語での事例検索より、ヒットするが多いことが多いため、正確に英語のメッセージに翻訳してくれるランゲージポータルは便利です。手順1. 「クラッシュ ダンプを初期化できませんでした。」を、正確に英語にしたい状況を考えます。2. ランゲージポータル にアクセスします。3. 翻訳したい日...
- 2021/03/21(日) 17:48:12|
- Tips
-
| トラックバック:0
-
| コメント:0
ダンプが取得された際のパフォーマンスを確認する方法を紹介します。手順 (Windows Server 2019 で試しています。)1. ダンプ取得前に、以下のコマンドでトレースを開始します。このコマンドを実行することで、ダンプ取得時、メモリ上にあるトレースデーターを取得できます。logman start "NT Kernel Logger" -p "Windows Kernel Trace" (process,thread,cswitch,profile,disk,isr,dpc,net,img,registry,file) -bs 1024 -nb 20 20 -...
- 2021/03/17(水) 23:42:22|
- WinDbg
-
| トラックバック:0
-
| コメント:0
カーネルダンプから、ファイルを開いているアプリケーションを探す方法を２つ紹介します。いずれの方法も時間がかかるので、.logopen コマンドでログファイルに出力するようにすると便利です。.logopen /t c:\logs\mylogfile.txt/t をつけると、WinDbg の Process ID と、現在の日時をファイル名に追加してくれます。方法１(約 14 時間かかりました) 1.1. 以下のコマンドを実行します。!for_each_process "!handle 0 3 @#Process"1...
- 2021/03/10(水) 21:44:50|
- WinDbg
-
| トラックバック:0
-
| コメント:0
WinDbg Preview では、Windows 10 SDK からの新コマンド dx の結果を、コマンドを実行することなく GUI で確認することができます。GUI を表示するには「Model」タブの「Data Model」をクリックします。ウィンドウが表示されるので、あとは「+」を展開していきます。 例えば、「Sessions」→「[0x0]」→「Processes」でプロセス一覧を確認できます。「Sessions」→「[0x0]」→「Attributes」→「Machine」→「KernelObjects」→「SmBios」...
- 2021/03/06(土) 22:16:37|
- WinDbg
-
| トラックバック:0
-
| コメント:0
概要Process Monitor の高度を変更し、より詳細なログを取得する方法を紹介します。内容Process Monitor は、フィルタードライバーを使用し I/O を監視し、ログを取得しています。フィルタードライバーの高度は、「fltmc filters」で確認することができ、以下の例では Process Monitor の高度は 385200 であることがわかります。フィルタードライバーの高度が高い位置にあると、その高度より下の処理は記録されません。つまり、Pro...
- 2021/03/03(水) 21:56:35|
- ツール
-
| トラックバック:0
-
| コメント:0