要查看WMI調用的工具

我正在對第三方程序進行一些逆向工程，該程序正在對名稱空間Root\HP\InstrumentedBIOS進行一些WMI調用。有沒有類似於Process Monitor的工具，允許我監視其他應用程序執行的WMI調用？要查看WMI調用的工具

不理你心目中的具體應用下載，你可能想看看WMI日誌/追蹤，以此來更深入地瞭解WMI調用正在運行時進行，例如：

2012-02-19 22:28:51 reuben

看起來很有希望，如果它能讓我獲得我需要的信息，就會得到Checkmark。 – 2012-02-19 22:31:22

它使我接近，但它真正想要的是觀察傳遞給WMI方法的參數的值。我可以看到哪些方法正在調用，但我看不到傳入的內容或返回值是什麼。 – 2012-02-19 23:07:51

在調試器下拋出有問題的進程，也許？ – reuben 2012-02-19 23:09:08

-6

KS-Soft提供的WMI Explorer是一款工具，允許您探索WMI中的所有內容，其中包括本地或遠程機器上的管理類，對象及其屬性。它可以從here

2012-02-19 22:24:45

...但我相信Scott在運行時正在尋找有關跟蹤調用的信息，無法探索WMI命名空間。沒有？ – reuben 2012-02-19 22:25:46

WMI Exploer不監視正在運行的進程對WMI提供程序的調用，它僅枚舉提供程序並可以自行查詢它們。它不能**告訴你什麼方法調用（以及傳入方法的內容）的其他一些程序調用到WMI服務中。 WMI Explorer是我如何找到命名空間。 – 2012-02-19 22:29:10

那麼在這種情況下，我推薦[this]（http://mindfluxinc.net/?p=195）。 – 2012-02-19 22:30:02

從Windows Vista開始，你可以使用Event Tracing for Windows (ETW)使用事件查看器工具，檢查這個MSDN文章瞭解更多信息Tracing WMI Activity。

2012-02-20 02:23:09 RRUZ

回答