Warum Profiler administrative Rechte benötigen (unter Windows)

Question

Ich habe Profiler und Speicherprüfprogramme für native C++ - Programme unter Windows ausgewertet und alle, die installiert werden sollen und laufen mit Administratorrechten. Ich melde mich selten als Administrator auf meinem Rechner an. Wenn ich etwas installieren oder etwas ausführen muss, das Administratorrechte erfordert, verwende ich Runas und es funktioniert ziemlich gut.

Ist es legitim, dass ein Profiler Administratorrechte benötigt, oder sind die Profiler-Entwickler nur faul? Bin ich unvernünftig, wenn ich all diese Werkzeuge auf dieser Grundlage ablehne?

Ich entwickle mit VS 2005 auf einer XP Pro Maschine.

Answer 1

Ich habe darüber gelesen, und ich komme langsam zu der Schlussfolgerung, dass Profiler-ähnliche Tools im Allgemeinen keinen administrativen Zugriff erfordern, aber die Angabe, dass Sie es benötigen, ist ein einfacher Weg für die Werkzeughersteller, alles zu vermeiden Probleme im Zusammenhang mit unzureichenden Berechtigungen.

Also, ich denke, sie sind faul, aber auch etwas pragmatisch.

Korrigieren Sie mich, wenn ich falsch liege (Ich bin kein Experte für das Windows-Sicherheitsmodell), aber ich glaube, ein Weg, um diese Situation zu behandeln wäre Administratorrechte nur zur Installationszeit benötigen. Erstellen Sie dann eine ProfilerUsers-Benutzergruppe, erteilen Sie dieser Gruppe die erforderlichen Berechtigungen und fragen Sie dann, welche Computerbenutzer zu dieser Gruppe hinzugefügt werden sollen.

Die schockierendste Sache, die ich entdeckt habe, ist, dass viele Entwickler die ganze Zeit mit administrativen Privilegien laufen.

Answer 2

Weil sie auf den Speicher des anderen Prozesses schauen müssen, der normalerweise tabu ist.

Answer 3

Klingt wie eine Design-Wahl von den Entwicklern. Sie haben es vielleicht für eine gute Idee gehalten, Administratorrechte anzufordern, bevor Sie im Speicher herumstöbern oder Code im Speicher dynamisch ändern, da dieses Verhalten von einigen Arten von Malware erwartet wird.

Answer 4

einig CPU-Profiler tatsächlich tun eine Statistik mit O durchschnittlich Interrupts ... offensichtlich können sie dies für das ohne Privilegien nicht tun :)

Answer 5

Die wahrscheinlichste Erklärung ist, dass sie als spezialisierter Debugger implementiert sind, die Win32-Fehlersuche mit APIs wie DebugActiveProcess(). Diese Funktionen benötigen PROCESS_ALL_ACCESS (wie in der Dokumentation beschrieben) und ich erwarte, dass Sie hierfür Administratorrechte benötigen.

IIRC der Visual Studio-Debugger funktioniert nicht (richtig), es sei denn, Sie haben lokale Admin-Rechte auf Ihrem System, zumindest für C++.