exe entpacken bzw überwachen Frage

[dendemeier]

hi!
wusste nicht so recht wohin mit dem thread...

hab hier eine exe datei die wenn ich sie ausführe ein dos fenster öffnet, mehrere dateien erstellt und teilweise auch ausführt ... wüsste gerne was genau die exe macht, leider werden keinerlei echos ausgegeben (auch nicht wenn ich sie in der cmd aufrufe) ... nun meine frage, kann ich die datei irgendwie entpacken disassemblen oder einfach überwachen was passiert wenn ich sie ausführe??


danke

mfg
DerDende

 

[NmaD]

Bei manchen funktioniert es, wenn du sie mit WinRAR öffnest.
So wie du das sagst handelt es sich um Setups und bei denen funktioniert es meistens.


GreetZ

 

[dendemeier]

nein das geht leider nicht ... habe mit total uninstall mittlerweile rausfinden können was für registry einträge erstellt werden und welche dateien erstellt werden ...

 

[roman473]

regmon und filemon (beides Freeware)
zwei tolls zur überwachung mit laufen lassen
dann kan man evt nachvolziehen was gemacht wird

 

[masterjedy]

Überwachen kannst du das Programm (die exe)

Aber den Quellcode kannst du nicht einsehen.
Außer der Programmierer ist eine Newbie.