要查看WMI调用的工具

我正在对第三方程序进行一些逆向工程，该程序正在对名称空间Root\HP\InstrumentedBIOS进行一些WMI调用。有没有类似于Process Monitor的工具，允许我监视其他应用程序执行的WMI调用？要查看WMI调用的工具

不理你心目中的具体应用下载，你可能想看看WMI日志/追踪，以此来更深入地了解WMI调用正在运行时进行，例如：

2012-02-19 22:28:51 reuben

看起来很有希望，如果它能让我获得我需要的信息，就会得到Checkmark。 – 2012-02-19 22:31:22

它使我接近，但它真正想要的是观察传递给WMI方法的参数的值。我可以看到哪些方法正在调用，但我看不到传入的内容或返回值是什么。 – 2012-02-19 23:07:51

在调试器下抛出有问题的进程，也许？ – reuben 2012-02-19 23:09:08

-6

KS-Soft提供的WMI Explorer是一款工具，允许您探索WMI中的所有内容，其中包括本地或远程机器上的管理类，对象及其属性。它可以从here

2012-02-19 22:24:45

...但我相信Scott在运行时正在寻找有关跟踪调用的信息，无法探索WMI命名空间。没有？ – reuben 2012-02-19 22:25:46

WMI Exploer不监视正在运行的进程对WMI提供程序的调用，它仅枚举提供程序并可以自行查询它们。它不能**告诉你什么方法调用（以及传入方法的内容）的其他一些程序调用到WMI服务中。 WMI Explorer是我如何找到命名空间。 – 2012-02-19 22:29:10

那么在这种情况下，我推荐[this]（http://mindfluxinc.net/?p=195）。 – 2012-02-19 22:30:02

从Windows Vista开始，你可以使用Event Tracing for Windows (ETW)使用事件查看器工具，检查这个MSDN文章了解更多信息Tracing WMI Activity。

2012-02-20 02:23:09 RRUZ

回答