в памяти данные передаваемые при запуске приложения?
Что я имею ввиду, есть долгоживущее приложение скомпилированное под windows. При запуске ему можно передавать параметры через flag, env, pipe (короткий пример https://pastebin.com/bjmB1BiD ), при этом если сделать дамп приложения (диспетчер задач windows умеет), то передаваемые параметры видны в открытом виде в дампе (скриншоты могу приложить, да и сами можете проверить скомпилировав пример). Например, если запустить приложение start example.exe -p 12345, то в дампе так и будет наблюдаться строка example.exe -p 12345 . Сейчас используется go version go1.18.1 windows/amd64, на более ранних эффект тот же, компилировалось все с помощью команды go build -ldflags="-w -s" -gcflags=all="-l -B" example
Командную строку в диспетчере и без дампа видно если включить соответствующую колонку в таблице. Что касается данных процесса то можно наверное попробовать поискать информацию в книге Windows Internals Ионеску
спасибо за отклик, видно если запускать как example -p 12345, но не видно, если echo -p 12345 | example.exe или set PASSWORD=12345 и далее example.exe, но при этом при запуске через pipe в памяти приложения -p 12345, а env PASSWORD=12345, при этом через поиск по дампу обнаруживается в нескольких местах
Обсуждают сегодня