用于监视WMI调用的工具

Question

我正在对第三方程序进行一些逆向工程，该程序正在对命名空间Root\HP\InstrumentedBIOS进行一些WMI调用。是否有类似Process Monitor的工具允许我监视另一个应用程序执行的WMI调用？

Answer 1

忽略您想到的特定应用程序，您可能需要查看WMI日志记录/跟踪，以便更深入地了解在运行时进行的WMI调用，例如：

http://blogs.technet.com/b/askperf/archive/2008/03/04/wmi-debug-logging.aspx

Answer 2

从Windows Vista开始，您可以使用Event Tracing for Windows (ETW)和事件查看器工具，查看此MSDN文章了解更多信息Tracing WMI Activity。

Answer 3

KS-Soft的WMI Explorer是一个工具，它允许您浏览WMI中的所有内容，包括本地或远程计算机上的管理类，对象及其属性。它可以从here

下载