런타임에 프로세스의 리소스 사용 (시간, 메모리)을 모니터링하는 방법은 무엇입니까?

Question

런타임에 프로세스의 리소스 사용 (시간, 메모리, 시스템 호출)을 모니터하려고하는데, ptrace, Linux의 setrlimit 같은 Windows에 api가 있습니까? 감사합니다.

Answer 1

는 C/C에서 원하는 내용에 따라 API를 ++의 무리 (또는 P를 통해 C#/호출)가있다 : http://msdn.microsoft.com/en-us/library/ms683223(VS.85).aspx

프로세스 VM (작업 집합) : http://msdn.microsoft.com/en-us/library/ms683226(v=VS.85).aspx

프로세스의 I/O 데이터 : http://msdn.microsoft.com/en-us/library/ms683218(v=VS.85).aspx

다음을 시도해 볼 수 있습니다.

Answer 2

몇 가지 방법이 있습니다. 우선, 프로세스를 낮은 무결성 프로세스로 실행하고자 할 것입니다. 이것은 Internet Explorer의 실행 방법과 유사합니다. 이러한 프로세스는 다른 프로세스, 레지스트리 및 파일 시스템과 분리됩니다 (선택한 낮은 무결성 디렉토리 제외).

둘째, 실행 파일을 제어 할 수 있습니다. 사용할 수있는 DLL과 함수를 허용 목록에 추가해야합니다. 블랙리스트에는 CreateProcess의 변종이 너무 많이 존재합니다. 위험한 기능을 제거하기 위해 CRT를 다시 제작해야 할 수도 있습니다.

샌드 박스 C# 코드는 다소 쉽습니다. 분명히 안전 코드로 제한해야합니다. PEVerify 도울 수 있습니다.

Answer 3

이러한 종류의 분석에는 ProcMon, Process Explorer, ProcessMonitor 및 성능 모니터와 같은 시스템 도구를 사용할 수 있습니다. 시스템 콜을 추적하는 것은 실제로 힘든 일이며, 응용 프로그램이 수백 건의 시스템 호출을 할 것입니다. 이러한 유형의 딥 프로파일 링을 위해 Inter VTune Analyzer와 같은 도구를 사용해야한다고 생각합니다.

예를 들어, 찾고

프로세스의 CPU 시간을 시작합니다 (UM/KM) :