Programm zum tracen von Verbindungen

[Rack-Zero]

Hi!

Ich such mir jetzt schon seit 2 Tagen die Finger wund.
Gibt es ein Tool mit dem man die Verbindungen von (laufenden) Programmen verfolgen kann? Also wohin sie sich verbinden, welcher Port usw...

Und bei der Gelegenheit:
Gibt es ein Progi mit dem man herausfinden kann wohin ein laufendes Programm seine Daten schreibt/zwischenspeichert und diese (falls in den Ram) auslesen kann oder eben den Speicherort anzeigt?

Vielleicht gibt es sowas ja in einem Tool vereint?

Konkret geht es mir um ein kleines Progi, dass bei jedem Start daten gestreamt bekommt und ich möchte jetzt wissen woher und wo es seine Daten zwischenspeichert.

Danke

 

[fdsonne]

Mit Wireshark kannst du Netzwerktraffic tracen... Mit dem Prozess Explorer von Microsoft kannst du Tasks und dessen Filezugriffe anzeigen. Und bei Windows Vista/7 gibts ja noch den Ressourcenmonitor, welcher dir anzeigt, welches Tool Netzwerkverbindungen aufbaut.

Die Windows net.exe kann auch so ein bisschen in der Art. (einfach mal durchprobieren) aber ohne Grafische Oberfläche, CLI eben

 

[Rack-Zero]

Danke für die Antwort.
Habe alles ausprobiert und bin auch schon weiter gekommen, jedoch wirklich herausgefunden wo das Programm zwischenspeichert habe ich noch nicht.

Das Programm kann leider nicht in einer Sandbox oder Virtuellen Maschine ausgeführt werden. Genau das bemerkt es nämlich und dann kommt eine Fehlermeldung.