svdriver の構成

このパラメータには次の構文を使用します。

<process_path> | <DLL_path> | <command-line_arguments>

• <process_path>- App Volumes エージェントは、<process_path> に記載されているように svhook**.dll をプロセスに挿入します。

  svhook32.dll は 32 ビット プロセスに挿入され、svhook64.dll は 64 ビット プロセスに挿入されます。

• <DLL_path> - <DLL_path> に存在する DLL が <process_path>で指定されたプロセスによってロードされると、svhook**.dll のみがプロセスに挿入されます。

  注：<DLL_path> ベースのインジェクションは、プロセスの開始時間に影響します。 <DLL_path> 引数はオプションです。引数は空白 (| |) のままにすることができます。

• command-line_arguments - <process_path> に記載されているように、プロセスの実行時に使用されるコマンドライン引数。

  App Volumes エージェントは、プロセスの実行時にこの構文に記載されているコマンドが使用される場合にのみ、svhook**.dll を挿入します。

*\svchost.exe | *\user32.dll | -netsvc

• *\svchost.exe | *\user32.dll | -netsvc

  App Volumes Agent は、user32.dll が svchost.exe によってロードされ、-netsvc が svchost.exe の実行時に使用されるコマンドライン引数である場合にのみ、svchost.exe に svhook**.dll を挿入します。

• *\svchost.exe | *\user32.dll | *

  App Volumes Agent は、svchost.exe の実行時に使用されるコマンドライン引数に対して user32.dll が svchost.exe によってロードされる場合にのみ、svchost.exe に svhook**.dll を挿入します。 * - プロセス作成時に使用されるコマンドを示します。

• *\svchost.exe | *\user32.dll

  App Volumes Agent は、user32.dll が svchost.exe によってロードされ、コマンドライン引数がない場合にのみ、svchost.exe に svhook**.dll を挿入します。

• *\svchost.exe | | -netsvc

  App Volumes Agent は、svchost.exe の実行時に -netsvc が使用される場合にのみ、svchost.exe に svhook**.dll を挿入します。

• *\svchost.exe | | *

  App Volumes Agent は、svchost.exe の実行時に使用されるコマンドライン引数に対して svchost.exe に svhook**.dll を挿入します。

• *\svchost.exe | |

  App Volumes Agent は、コマンドライン引数がない場合にのみ、svchost.exe に svhook**.dll を挿入します。