Win11 welche Files braucht ein Programm zum Start?

[tdklaus]

Hallo,
ich habe es leider keine ausreichend "trennscharfen" Suchbegriffe finden können, deshalb jetzt die Anfrage hier.

Allgemein: gibt es ein Systemtool, mit dem man herausfinden kann welche Files ein Programm bei seinem (versuchten) Start versucht zu öffnen?

Konkret: Win11Pro

Es geht um ein (vermutlich mit TurboStudio) portabel gemachtes Programm. Es lief seit Jahren stabil auf diversen Rechnern mit Win10Pro. Nachdem ich alle auf Win11pro aktualisiert habe, läuft es auf genau einem dieser PCs nicht mehr. Es bricht dort beim Start mit der Meldung ab, das ein wichtiger Teil der VM nicht geladen werden konnte. Natürlich verrät es nicht, welcher ;-) Auf allen anderen startet es ganz normal. Vermute, so 100% portabel ist es doch nicht, irgendeine Systembibliothek braucht's doch. Die üblichen Verdächtigen wie VC-Runtimes und .NET habe ich durch, die sind identisch zwischen den PCs.

Mit ProcMon oder ProcExp kann ich sehen, welche Files ein laufendes Programm offen hat, habe aber keine Möglichkeit gefunden einen (abbrechenden) Startvorgang zu überwachen.

Hat jemand einen Tipp?

 

[Nordwind2000]

Vielleicht wäre es gut, wenn du uns dein nicht genanntes Programm nennen würdest.

Besteht denn die Möglichkeit es für Windows 11 neu zu erstellen?

 

[PC295]

Wenn der Programmstart abbricht, findest du in der Ereignisanzeige eventuell genauere Informationen.
Schau dort unter Windows-Protokolle -> Anwendung

 

[Backfisch]

Eventuell mal einen Start via Powershell oder Kommandozeile versuchen? Dort kann es gerne mal zusätzliche Debug-Infos geben.

 

[0x8100]

unter linux mit ldd. google sagt, dass es für windows äquivalente gibt, z.b.:

https://github.com/Sharp0802/lddw
https://dependencywalker.com/
https://prajoshpremdas.wordpress.com/2015/03/20/windows-equivalent-to-ldd-2/

 

[assman17]

Ich denke mal, die genau Fehlermeldung wäre nützlich.

 

[spamarama]

Windows API Monitor, z.b. von hier:
https://www.heise.de/download/product/api-monitor-87627
Alternativ Process Explorer aus der Sysinternals Suite:
https://learn.microsoft.com/de-de/sysinternals/downloads/sysinternals-suite

 

[dms]

Mit dem Procmon! aus dem Sysinternal-Pack s.o. kann mann beobachten welche Dateien das <ungenannte> Program sucht und nicht findet

 

[tdklaus]

Vielleicht wäre es gut, wenn du uns dein nicht genanntes Programm nennen würdest.

Besteht denn die Möglichkeit es für Windows 11 neu zu erstellen?

Leider nein. Und wozu, es läuft doch auf 5 PCs, hakt nur auf einem.

Wenn der Programmstart abbricht, findest du in der Ereignisanzeige eventuell genauere Informationen.
Schau dort unter Windows-Protokolle -> Anwendung

da war leider nichts zu finden

Eventuell mal einen Start via Powershell oder Kommandozeile versuchen? Dort kann es gerne mal zusätzliche Debug-Infos geben.

... und auch da leider keine neuen Informationen

unter linux mit ldd. google sagt, dass es für windows äquivalente gibt, z.b.:

hilft mir leider nicht dabei, das eine(?) von den 300++ Files zu finden das auf dem "Problem-PC" fehlt. Witzigerweise zeigt Dependency Walker auch auf den PCs wo das Programm inwandfrei läuft eine ganze Latte von fehlenden Modulen an.

Ich denke mal, die genau Fehlermeldung wäre nützlich.

Leider war das was ich geschrieben hatte schon die "genaue" Fehlermeldung. Ich liebe solche Programmierer ;-)

Windows API Monitor, z.b. von hier:

Habe ich ausprobiert, das könnte der richtige Weg sein. Ich bräuchte allerdings noch einen Tipp, welche API-Aufrufe genau ich rausfiltern müsste. Im Tutorial ist es CreateFileW, ich müsste wohl eher nach XXOpenFileXX suchen, aber da gibt es jede Menge... Und bei vielen kriegt man nur ein Handle, keinen Filenamen angezeigt.

ProcExp/Mon helfen nur bei schon laufenden Prozessen.

 

[dms]

Proc..Mon helfen nur bei schon laufenden Prozessen.

nein, wie kommst du da nur drauf für den Procmon ..

Der zeigt ja im Startprozess Zugriffe Sockes, Filesystem, Registry

hats du das denn überhaupt mal probiert?

 

[wirelessy]

Procmon, jep. Und strace für Linux.

 

[tdklaus]

nein, wie kommst du da nur drauf für den Procmon ..

Der zeigt ja im Startprozess Zugriffe Sockes, Filesystem, Registry

hats du das denn überhaupt mal probiert?

Wie ganz oben geschrieben: ich habe die Funktion nicht gefunden. Ein paar Worte wie man das mit ProcMon genau macht wären also hilfreich.
Oder halt Empfehlungen, welche API-calls genau mit API Monitor zu filtern.

 

[dms]

Nu mal klartext - hast das mal gestartet?

Da siehts du eine Lister aller Programme/Prozesse die läuft einfach laufend durch - du startest dein mir unbekanntest Programm und dann machste via Lupensymbols das Mitschreiben aus bzw. macht mit der Filterfunktion ein Ignore für alle anderen Programme und dann kommt dann kurz vorm Ende des Startprozess die Meldungen welche Dateie gesucht und nicht gefunden werden - du hast zum Vergleich ja die funktionierenden Rechner und die sollen ja identisch sein....

Bitte suche dir doch das für dich passende Erklärvideo raus

https://www.youtube.com/results?search_query=sysinternal+Procmon

ich finde zB das (weil ich das Programm ja kenne) passabel

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

Ergänzung (12. Januar 2025)

.. oder das hier

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

 

[tdklaus]

ok, danke, wird versucht! Bin jetzt aber erstmal zwei Wochen im Urlaub...