İşe yaradığını nereden bileceksiniz?

Bir kanalı kaçıran bir zaman kaydırma aracı çökmez ve uyarmaz. Uygulama gerçek tarihi, kimsenin yakalamadığı tek işlev üzerinden okur ve sıradan herhangi bir öğleden sonra nasıl davranacaksa öyle davranır. Test yeşile döner. Hata yayına çıkar.

RunAsDate bu konuda kendi belgelerinde dürüsttür - geçerli tarih/saati “başka bir kaynaktan alan uygulamaları etkilemeyeceğini” söyler - ve sonra sizinkinin bunlardan biri olup olmadığını kendiniz bulmanıza bırakır. Bu araç aynı cümleyi ölçülecek bir şey olarak ele alır.

Gerçek çıktı; aracın bu projenin kendi test problarından birine karşı çalıştırılmasından - bilerek bir ağ bağlantısı açan bir prob:

Son iki blok asıl noktadır. Burada hiçbir şey başarısız olmadı - karar çalışıyor - ve rapor yine de, sorulmadan, bu uygulamanın işini bitirmeden önce ağla konuştuğunu, dolayısıyla yerel bir hook’un hikâyenin tamamı olmayabileceğini söylüyor. O cümle, güvenebileceğiniz bir test ile güvenemeyeceğiniz bir test arasındaki farktır.

Karar, siz çalışmaya başlamadan önce, çalışan sürecin içinden verilir ve aracın kendi çıkış kodudur; böylece bir pipeline buna göre dallanabilir.

Karar “çalışmıyor” olduğunda süreç hemen durdurulur; siz onunla etkileşime girmeden önce. Karar başlatmadan önce gelemez, çünkü tek gerçek kaynağı çalışan sürecin içinden alınan bir okumadır. Garanti edilen, çalışmaya başlamadan önce gerçeği öğrenmenizdir - mahkûm bir başlatmanın hiç olmayacağı değil. Geçersiz kılıp devam edebilirsiniz ve oturum, dışa aktardığınız her kanıt dahil göründüğü her yerde güvenilmez olarak işaretlenir.

Diğer kodlar, başarısız olanın ikame değil çalıştırmanın kendisi olduğunu söyler - bir kullanım hatası, başlatılamayan bir hedef, yarıda kesilen bir çalıştırma, zaten çalışan başka bir oturum - ve hiçbiri bir karar değildir. Tablonun tamamı komut satırı başvurusunda.

Kanallar üç kovaya ayrılır ve ortadaki ilginç olanıdır.

• Kapsanan - yakalanmış ve değiştirilmiş. Uygulama sordu ve oturum saatini aldı. Çağrı sayısı kaç kez olduğunu söyler.
• Gözlenen - yakalanır, sayılır ve bilerek doğruyu söylemeye bırakılır. Nesne beklemeleri buradadır, çünkü bekleme süresini kısaltmak gerçek bir tanıtıcıda zaman aşımı taklidi yapabilir, ve çoklu ortam zamanlayıcısı da buradadır, çünkü onu ölçeklemek ses ve MIDI zamanlamasını kaydırır - ikisi de oturum geçen süre eksenini ölçeklediğinde izlenir. Ağ bağlantıları ve bir süreç oluşturma yolu her oturumda buradadır, çünkü bunlar saat değil kanıttır. Yüksek çözünürlüklü sayaç bu grupta değildir: --scale-qpc ile istemediğiniz sürece dokunulmaz, istediğinizde ise kapsanır.
• Kapsanmayan - uygulamanın okuduğu ve değişikliğin ulaşmadığı bir kanal. Bir kararı kısmen çalışıyor yapan budur ve özetlenip geçilmek yerine adıyla listelenir.

Sıfır sayısı da bir bilgidir: kanal yakalandı ve uygulama hiç sormadı. Bu yüzden rapor onları saklamak yerine listeler.

Rapor kapsama konusunda dürüsttür; bu da kendi sınırları konusunda dürüst olmak demektir. Bunlar yakalanacak bir işlev çağrısı olmadan ya da tümüyle süreç dışında okunur:

• paylaşılan kullanıcı modu veri sayfasının doğrudan okunması - değer bellekte durur, yani yakalanacak bir şey yoktur. Sıradan uygulamalarda nadir, lisanslama ve kurcalama karşıtı kodda yaygın
• standart dışa aktarımları atlayan doğrudan sistem çağrıları - aynı örüntü
• süreç dışında, WMI, süreç dışı bir COM sunucusu ya da RPC ile elde edilen zaman
• ağdan gelen zaman - bir HTTP Date başlığı, NTP, bir API yanıtı ya da bir veritabanı sunucusunun kendi saati
• çekirdek sürücülerinden gelen zaman

Ağ durumu, denetimin en azından fark edebildiği durumdur; yukarıdaki raporda uyarının var olmasının nedeni budur. Geri kalanı için çalışıyor kararı, bu aracın görebildiği kanalların kapsandığı anlamına gelir - başka hiçbir yolun var olmadığı anlamına değil.

--json aynı bilgileri makine biçiminde verir, --report insan sürümünü bir dosyaya yazar ve kararı çalışıyor dışında bir şey olan bir oturum, uyarıyı en alta gömmek yerine dosyaya güvenilmez-kanıt başlığıyla başlar.