Re: [WINNT] GB odczytu pliku dll przeglądarki

[Roman Tyczka <noemail@because.no>]

On 26 Apr 2019 22:53:01 GMT, pueblo wrote:

>> Przyjrzyj się bliżej temu, co pokazuje Process Monitor. Zobaczysz
>> m.in. wywołania funkcji CreateFileMapping.
>> 
> Tak, m.in. - ale co do tego dll w Procmon kolumna operation jest to:
> ReadFile lub FASTIO_READ(advanced output)
> niemal tylko to

Użyj Process Hacker, tam sobie włącz w widoku kolumny Disk read bytes, Disk
write bytes, może jeszcze inne jak chcesz i obserwuj.

-- 
pozdrawiam
Roman Tyczka