Перейти из форума на сайт.


Система IP-видеонаблюдения "Линия". Скачать бесплатную демо-версию для 16 камер. НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Process Hacker (часть 2)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70

Открыть новую тему     Написать ответ в эту тему

Maz



Дед Мазай
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части: 1-я
 



"A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware."
 
Process Hacker – это профессиональный набор инструментов управления ОС работающий с ядром через Native API (API ядра) предназначенный управляния процессами и их потоками, контроля использования памяти ЭВМ, дисковой и сетевой активности, управления состоянием и параметрами, устанавки и удаления сервисов и драйверов, может освобождать заблокированные другими процессами объекты, использоваться в качестве отладчика уровня ядра и осуществлять поиск некоторых типов руткитов и иных скрытых процессов, удалять не удаляемые иными инструментами зависшие или защищённые процессы (некоторые его возможности могут быть недоступны из-за ограничений ОС либо недостаточного уровня привилегий пользователя).
 
Process Hacker автоматически загружает символы из различных библиотек и использует их для отображении стека вызовов потоков исследуемого процесса (так же, как и Process Explorer). Он включает модуль PEViewer используемый при просмотре списков импорта/экспорта, конфигурации загрузки и структуры исполняемых файлов. Process Hacker может смотреть стек и память зависших процессов и в большинстве случаях помогает восстановить их нормальную работу без потери обрабатываемых данных.
 
Примечание: Для выполнения ряда операций Process Hacker использует драйвер ядра KProcessHaker который необходим в исключительных ситуациях и в подавляющем большинстве случаев включать его не рекомендуется. Подробнее читайте в файле README.txt в каталоге программы. По умолчанию драйвер KProcessHaker отключён и в отличии от аналогов не устанавливается в систему при инсталляции или запуске ProcessHacker.
 
Текущая стабильная версия: v2.39 от 29.03.2016
В разработке: v3.00, исходники смотрим на GitHub.

Примечание: исходники в репозитории включают не все патчи! Пользовательские патчи ищите на форуме, в теме или на Git. Их применение целиком на ваше усмотрение и риск!
 
Загрузки:
 
1.xх (для работы необходим MS .NET Framework 2.х) | 2.хx:  Setup (EXE) | Portable (Zip) | Source (Zip) | SDK (Zip)
Debugging Tools for Windows - ссылка на страницу MSDN для загрузки необходимого движка отладчика уровня ядра  встроенного в программу. Системной dbghelp.dll не достаточно т.к. это просто библиотека-заглушка не имеющая нужных вызовов отладчика. Библиотека должна лежать или в каталоге рядом с ProcessHacker.exe если DLL извлечена из SDK, или в каталоге \Program Files\Debugging Tools for Windows (для SDK v7.0 - v7.1A)/ \Program Files (x86)\Windows Kits\8.x\Debuggers\x86 / \Program Files (x86)\Windows Kits\8.x\Debuggers\x64 для SDK v8.0 и новее. Библиотеку необходимо использовать от последней версии SDK, и по возможности прямо указать к ней путь в настройках Process Hacker: Options - Symbols - Dbghelp.dll path. Подробности см в статье MSDN Путь поиска, используемый Windows для обнаружения библиотеки DLL.
 
Тестовые сборки:
 
  • Development build (выборочно) от Wen Jia Liu (wj32) на wj32.org, в них не входят Plugins-Extra* и там может быть не последняя Git ревизия
    .
  • Официальные Nightly Builds - инсталлятор, Zip, SDK, исходники. Собираются автоматически после появления на GitHub нового коммита в ветке master и в них не входят Plugins-Extra* (экспериментально могут включать их 32-х битные редакции), на сервере может лежать не последняя версия.
     
  • Текущая сборка от Victor_VG из Git v3.00 номер ревизии и дату обновления архива смотрим в version.txt - английская бинарная сборка из Git обновляемая по мере обновления репозитория - Посмотреть. Обязательно прочитайте plugins_install.txt (англ.) в архиве (данный файл оперативно обновляется по мере изменений в проекте и является основной инструкцией по ручной установке плагинов)!
     
    *Plugins-Extra это находящиеся в стадии разработки плагины которые могут содержать ошибки или быть удалены в любой момент. Используйте их на свой страх и риск!
     
    Для старых ОС (WinXP/Vista/2003/2008):
     
    Сборка от Victor_VG v2.38.0.11 для XP/2003 (x86 и x64), включает русский перевод (KLASS), Zip, портативку, SDK, исходники и более обновляться не будет!
    Сборка от Victor_VG v2.39 для Vista/2008 (x86 и x64), включает русский перевод (KLASS), Zip, портативку, SDK, исходники и более обновляться не будет!
     
    Локализованные сборки:
     
    от Dm.Fedorov 3.0.123 (x86) |  от KLASS x64 + x86 на основе текущих Git-сборок. | от wald1968 v2.34-r5632 (x86)
     
    Полноценный перевод на уровне исходников не ждите т.к. исходники обновляются намного раньше, чем может быть сделан такой перевод.
     
    Обсуждение переводов вынесено в отдельную тему и тут не приветствуется.

     
    В локализованных вариантах возможны произвольные ошибки в работе! В частности в версии 5315 не работает модуль Системная Информация.
     
    Системные требования:
     
    RAM: ~ 30Mb памяти
    CPU: до 64-х процессоров
     
    Минимальная версия операционной системы зависит от версии Process Hacker:
     
    3.xx - Windows 7/Server 2008 R2 и выше, 32/64-bit редакции,
    2.39 - Windows Vista/Server 2008, 32/64-bit редакции, операции использующие драйвер уровня ядра доступны в Windows 7 и выше
    2.xx - до v2.38 включительно - Windows XP SP2/2003 и выше, 32/64-bit редакции,
    1.хx - Windows 2000 и выше, требует MS .NET Framework v2.0, только 32-бит
     
  • Подробнее о возможностях Process Hacker
  • ...и многое другое...


  • Визуальная сортировка в колонках с возможностью её сброса
  • Список горячих клавиш (хоткеев) для пунктов меню
     
    ВАЖНО!
     
    Для переключения Process Hacker в "Portable mode" (настройки хранятся в каталоге Process Hacker) до его первого запуска рядом с ProcessHacker.exe создаем файлы ProcessHacker.exe.settings.xml и usernotesdb.xml.
     
    Как правильно установить и настроить Process Hacker?
    Где взять нужную для работы Process Hacker библиотеку dbghelp.dll и как её правильно поставить?

     
    ВНИМАНИЕ! Обязательно внимательно прочитайте документацию которая есть на сайте и в архивах с дистрибутивом! Программа изначально создана для профессионалов, а потому требует от пользователя достаточно высокого уровня знаний!
     
    На Windows 10 ниже версий 1607 Build 14393 в Process Hacker (и не только в нём) могут появляться самые причудливые глюки. Для их устранения сначала обновите свою ОС.
     
    При работе на Windows 10 рекомендуется:
     
    - отключить или удалить плагин Firewall Monitor!
    - установить сторонний (не Микрософт!) антивирус и отключить Windows Defender так он вызывает проблемы!
     
    Ошибка в Windows SDK v10.0.14393.33, вызывавшая показ пустой вкладки Services на Windows 10 LTSB и builds 10240, устранена в v3.0.0.274 DEV. На всех более ранних версиях Process Hacker данная ошибка будет проявляться!

     
    Дополнительные инструменты:
     
    Скрипт AutoIt для запуска Process Hacker со сменных носителей ("Portable Edtion"
     
    Рекомендуется новичкам: Comodo Program Manager (основан на Process Hacker v1.x.x, но не требует .NET), Sysinternals (Microsoft) Process Explorer (прототип проекта Procerss Hacker).
     
    Примечание: программы-аналоги Windows TaskManager - Yet Another (remote) Process Monitor (YASPM), System Explorer, Iarsn TaskInfo - не предназначены для решения задач администрирования и отладки ОС которые решает Process Hacker.

  • Всего записей: 34786 | Зарегистр. 26-02-2002 | Отправлено: 22:22 28-12-2016 | Исправлено: Victor_VG, 11:30 12-11-2017
    Nanane

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Victor_VG
    Как раз из доков эти инфу и взял:

    Код:
     
    * For non-signed build please, alwayse set setting name "EnableKphWarnings"
      in to settings.xml (ProcessHacker.exe.settings.xml for portable copy) up
      to "0":
     
         <setting name="EnableKphWarnings">0</setting>
     

     
    Отсюда и совет - добавить параметр с нулем (если его нет), или единицу исправить на ноль.

    Всего записей: 53 | Зарегистр. 27-06-2009 | Отправлено: 13:39 06-10-2017 | Исправлено: Nanane, 13:41 06-10-2017
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Process Hacker v3.0.5507.980
     
    Что нового?
     
    Process Hacker
     
    Исправления в исходники внёс dmex

    Цитата:
    r6242
    UserNotes: Fix affinity type on 64bit

    Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён.
     
    ВНИМАНИЕ!
     
  • Начиная с v2.39 поддержка WinXP/Vista завершена, для этих ОС используйте v2.38.
  • Работа Process Hacker в режиме совместимости с предыдущими версиями ОС приведёт к недостоверности выводимой информации и ошибочным решениям оператора!
  • Пользователям настоятельно не рекомендуется включать использование драйвера уровня ядра (хотя некоторые привилегированные возможности окажутся недоступны) поскольку это приводит к работе Process Hacker с повышенным уровнем системных привилегий (Elevation) обеспечивающего доступ к внутренним структурам ядра ОС, что в следствии ошибок оператора или вирусной атаки приведёт к повреждению ОС и потере данных!
  • В портабельном режиме Process Hacker не использует драйвер уровня ядра, т.к. в нём он обычно запущен со сменного носителя от имени пользователя с правами члена групп Guests/Users, а потому привилегированные операции требующие расширенных прав члена группы Administrators, и реализуемые через драйвер уровня ядра пользователю не доступны, всё иное работает, что и указано в "README.md".
  • Перед тем как ставить Process Hacker или задать вопрос изучите документацию в архиве "Process_Hacker-bin.7z" и информацию на сайте проекта.
  • Настоятельно рекомендуется внимательно изучить файлы документации "FAQ.chm", "hotkeys.txt", "notes.txt", "plugins_install.txt", "Process_searchbox_filter.txt", "README.md", "required.txt", "Warning.txt" в архиве "Process_Hacker-bin.7z" иначе вы рискуете быть отправлены их изучать!
  • Некоторые возможности плагинов зависят от версии ОС (смотрите "plugins_install.txt" и если там стоит запись вида "only for Windows ..." то плагин расчитан именно на данную версию ОС и его корректая работа в других версиях ОС не гарантируется!).
  • На вопросы подробно рассмотренные в документации и на сайте проекта повторных ответов даваться не будет!
     
    ВАЖНО! Особенности установки и настройки Process Hacker
     
    Для особо непонятливых!
     
  • Параметр ProcessHacker.ExtendedServices.EnableServicesMenu по умолчанию равен 1 и означает "Включить меню Services для тех процессов которые запущены как сервисы (резидентные модули ОС) сбрасывать его (ставить в 0) не стоит - тогда данное меню отключится.
     
  • Прежде чем что-то делать или спрашивать читайте документацию, шапку темы и оффорум Process Hackerr или как минимум анонс - это сэкономит чужое время и нервы, а вас избавит от неприятных воспалённого самолюбия и насмешек окружающих.

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    ./Far3 ./Software

  • Всего записей: 19640 | Зарегистр. 31-07-2002 | Отправлено: 14:09 06-10-2017 | Исправлено: Victor_VG, 14:22 06-10-2017
    ozr1

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Victor_VG

    Цитата:
    Process Hacker v3.0.5506.979

    Дупишь ...
     
    На самом деле ты уже выложил сборку 3.0.5507.980

    Всего записей: 27 | Зарегистр. 05-07-2015 | Отправлено: 14:18 06-10-2017
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Nanane
     
    Этот параметр, как и любой дефолтный автоматически записывается в конфиг при первой же операции его сохранения, даже если *.settings.xml  до этого не существовал.
     
    В анонсе под спойлером ВАЖНО! Особенности установки и настройки Process Hacker написано:

    Цитата:
  • Для неофициальных сборок установите флаг "Hacker - Options - Show advanced options" [x]  (v3.0.5478.951), перейдите на вкладку Advanced и установите значение "EnableKphWarnings=0", и если установлен драйвер KProcessHacker3 (при работе в ограниченной учётной записи он нужен для доступа к процессам запущенным от других пользователей), то от имени администратора выполните команду '@taskkill /IM ProcessHacker.exe /FI "STATUS eq running" && @sc stop KProcessHacker3 && @reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\KProcessHacker3\Parameters" /v "SecurityLevel" /t REG_DWORD /d 0 /f && @sc start KProcessHacker3', после чего можно запустить РН с правами обычного пользователя включив в его настройках Enable kernel-mode driver ("Hacker - Options - Show advanced options" [x], Advanced, "EnableKPH=1")  (v3.0.5478.951).

  • читать не умеет, а кричит "Уа! Уа!" пока подгузник не поменяют.
     
    Добавлено:
    ozr1
     
    Ага, Fix typo. В буфере не ту запись зачистил.

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    ./Far3 ./Software

    Всего записей: 19640 | Зарегистр. 31-07-2002 | Отправлено: 14:20 06-10-2017
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ещё v3.0.5507.980 - поправим Терминатор:
     
    r1870
    TerminatorPlugin: Fix error on dialog close

     
    Вроде реже ругается.


    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    ./Far3 ./Software

    Всего записей: 19640 | Зарегистр. 31-07-2002 | Отправлено: 05:45 07-10-2017
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Process Hacker v3.0.5509.982
     
    Что нового?
     
    Process Hacker
     
    Исправления в исходники внёс dmex

    Цитата:
    r6252
    Setup: FIx multiple desktop icons  
     
    r6250
    peview: Fix searching pdb tab RVA

    Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён.
     
    ВНИМАНИЕ!
     
  • Начиная с v2.39 поддержка WinXP/Vista завершена, для этих ОС используйте v2.38.
  • Работа Process Hacker в режиме совместимости с предыдущими версиями ОС приведёт к недостоверности выводимой информации и ошибочным решениям оператора!
  • Пользователям настоятельно не рекомендуется включать использование драйвера уровня ядра (хотя некоторые привилегированные возможности окажутся недоступны) поскольку это приводит к работе Process Hacker с повышенным уровнем системных привилегий (Elevation) обеспечивающего доступ к внутренним структурам ядра ОС, что в следствии ошибок оператора или вирусной атаки приведёт к повреждению ОС и потере данных!
  • В портабельном режиме Process Hacker не использует драйвер уровня ядра, т.к. в нём он обычно запущен со сменного носителя от имени пользователя с правами члена групп Guests/Users, а потому привилегированные операции требующие расширенных прав члена группы Administrators, и реализуемые через драйвер уровня ядра пользователю не доступны, всё иное работает, что и указано в "README.md".
  • Перед тем как ставить Process Hacker или задать вопрос изучите документацию в архиве "Process_Hacker-bin.7z" и информацию на сайте проекта.
  • Настоятельно рекомендуется внимательно изучить файлы документации "FAQ.chm", "hotkeys.txt", "notes.txt", "plugins_install.txt", "Process_searchbox_filter.txt", "README.md", "required.txt", "Warning.txt" в архиве "Process_Hacker-bin.7z" иначе вы рискуете быть отправлены их изучать!
  • Некоторые возможности плагинов зависят от версии ОС (смотрите "plugins_install.txt" и если там стоит запись вида "only for Windows ..." то плагин расчитан именно на данную версию ОС и его корректая работа в других версиях ОС не гарантируется!).
  • На вопросы подробно рассмотренные в документации и на сайте проекта повторных ответов даваться не будет!
     
    ВАЖНО! Особенности установки и настройки Process Hacker

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    ./Far3 ./Software

  • Всего записей: 19640 | Зарегистр. 31-07-2002 | Отправлено: 09:26 08-10-2017
    skipik



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    https://www.upload.ee/files/7538058/3.0.5512.985.7z.html
    Небольшое обновление, пока Victor_VG нет на месте.
     
    UPD: https://www.upload.ee/files/7541002/3.0.5517.990.7z.html

    Всего записей: 1799 | Зарегистр. 07-07-2006 | Отправлено: 18:28 08-10-2017 | Исправлено: skipik, 15:14 09-10-2017
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Process Hacker v3.0.5517.990
     
    Что нового?
     
    Process Hacker
     
    Исправления в исходники внёс dmex

    Цитата:
    r6265
    ToolStatus: Fix extra statusbar memory allocations, Fix regression customizing toolbar/statusbar items  
     
    r6264
    Improve default task manager error checking, Fix color dialog window position  
     
    r6263
    Remove unused export  
     
    r6262
    Fix disabling token menu  
     
    r6261
    Fix macro usage  
     
    r6259
    Add binary setting wrappers (unused)  
     
    r6258
    Remove unused line  
     
    r6257
    Improve security dialog AppContainer SID<>Name mappings (#179)

    Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён.
     
    ВНИМАНИЕ!
     
  • Начиная с v2.39 поддержка WinXP/Vista завершена, для этих ОС используйте v2.38.
  • Работа Process Hacker в режиме совместимости с предыдущими версиями ОС приведёт к недостоверности выводимой информации и ошибочным решениям оператора!
  • Пользователям настоятельно не рекомендуется включать использование драйвера уровня ядра (хотя некоторые привилегированные возможности окажутся недоступны) поскольку это приводит к работе Process Hacker с повышенным уровнем системных привилегий (Elevation) обеспечивающего доступ к внутренним структурам ядра ОС, что в следствии ошибок оператора или вирусной атаки приведёт к повреждению ОС и потере данных!
  • В портабельном режиме Process Hacker не использует драйвер уровня ядра, т.к. в нём он обычно запущен со сменного носителя от имени пользователя с правами члена групп Guests/Users, а потому привилегированные операции требующие расширенных прав члена группы Administrators, и реализуемые через драйвер уровня ядра пользователю не доступны, всё иное работает, что и указано в "README.md".
  • Перед тем как ставить Process Hacker или задать вопрос изучите документацию в архиве "Process_Hacker-bin.7z" и информацию на сайте проекта.
  • Настоятельно рекомендуется внимательно изучить файлы документации "FAQ.chm", "hotkeys.txt", "notes.txt", "plugins_install.txt", "Process_searchbox_filter.txt", "README.md", "required.txt", "Warning.txt" в архиве "Process_Hacker-bin.7z" иначе вы рискуете быть отправлены их изучать!
  • Некоторые возможности плагинов зависят от версии ОС (смотрите "plugins_install.txt" и если там стоит запись вида "only for Windows ..." то плагин расчитан именно на данную версию ОС и его корректая работа в других версиях ОС не гарантируется!).
  • На вопросы подробно рассмотренные в документации и на сайте проекта повторных ответов даваться не будет!
     
    ВАЖНО! Особенности установки и настройки Process Hacker
     
    P.S.
     
    skipik
     
    Вахту принял.


    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    ./Far3 ./Software

  • Всего записей: 19640 | Зарегистр. 31-07-2002 | Отправлено: 20:37 09-10-2017
    AKRAV



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ну как же зад****л касперский. Теперь на инстолятор ругается. Сборка от Victor_VG
    processhacker-3.0-setup.exe
    CRC32: EDCE3A25
    MD5: D352671E32DFA104561C706E6E33A98A
    SHA-1: E486CA38F38187D6BA9ADFEBDBA9D2B3C457E685
    https://www.virustotal.com/ru/file/181b588fb79361bb7088ec5a1ec87800f4426f0bf8727ed844a64f44d26d08f8/analysis/1507578220/


    ----------
    Жизнь - это игра, для которой нет Tutorial`а © Կարեն

    Всего записей: 2592 | Зарегистр. 04-07-2006 | Отправлено: 22:45 09-10-2017
    uncleShi



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AKRAV У тебя тоже KES ?

    Всего записей: 2415 | Зарегистр. 29-05-2003 | Отправлено: 23:02 09-10-2017
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AKRAV
     
    Ругается он на KPH и по одной единственной причине - "Наши бизнес-партнёры считают данную программу нежелательной так она конкурирует с их коммерческим продуктом и просили добавить её в AV базы из-за падения уровня его продаж. Руководство посчитало их просьбу уважительной." - ©сотрудник ЛК просивший не называть его имя.

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    ./Far3 ./Software

    Всего записей: 19640 | Зарегистр. 31-07-2002 | Отправлено: 23:04 09-10-2017 | Исправлено: Victor_VG, 23:07 09-10-2017
    AKRAV



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    uncleShi нет, у меня KIS 18.0.0.405(c).
    Victor_VG я правильно понял, на KProcessHacker? Дело в том что после установки на сам KProcessHacker не ругается, а вот на инстолятор да. Не понятно кому конкурентом является KPH, очень интересно, если не секрет. Ну или хотя бы как она может быть конкурентом, по какому функционалу.
    PS: Хороший такой способ поднять продажи, пометить конкурента как вирус и удалять его насильно. Вот "молодцы".

    ----------
    Жизнь - это игра, для которой нет Tutorial`а © Կարեն

    Всего записей: 2592 | Зарегистр. 04-07-2006 | Отправлено: 23:10 09-10-2017 | Исправлено: AKRAV, 23:14 09-10-2017
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AKRAV
     
    Мне было сказано что речь о коммерческом продукте, а на что именно говорит Софос:
     
    Kaspersky                         not-a-virus:HEUR:RiskTool.Win32.ProcHack.gen 20171009
    ZoneAlarm by Check Point     not-a-virus:HEUR:RiskTool.Win32.ProcHack.gen
    Sophos AV     Process Hacker Kernel Driver (PUA)                                        20171009
     
    первоисточник баз у этой троицы общий - ЛК, а то что им давно РН не по душе известно. Вот совсем иной вариант инсталлера, который сразу объявляется "вирусом":

    Цитата:
    SHA1 d3c14d7edebe4bdd2f1cfda4e3aa952f42785425
    SHA256 9f28c1b1c5e4ed5466b302c86bf1869c7f4ec603bc7b611acc6030bd96276ee6
     
    Размер файла 3.5 MБ ( 3636024 bytes )
     
    VirusTotal metadata
    First submission 2017-10-09 20:19:03 UTC (0 минут назад)
    Last submission 2017-10-09 20:19:03 UTC (0 минут назад)
     
    Имена файлов     processhacker-3.0-setup.exe

    и причины - https://www.virustotal.com/ru/file/220a2dcf4d597f9208c0e7fd7057a91e88e118d420f20aac8e75ae3e39a7ac22/analysis/ и https://www.virustotal.com/ru/file/69527aa5ad089d9731e0054a32c9626a8d25416664f8d9b444bec674ba695ad5/analysis/
     
    Сам бинарник их не интересует - https://www.virustotal.com/ru/file/cfaf89de83609c0e9848aef794d6869593d90bc87e111486edf9fe9b5de219d9/analysis/1507580769/ и https://www.virustotal.com/ru/file/97e6dcb656f5a51b2a5a8199e64e7c1494006acbab629e4d37a45bc211dac4e2/analysis/1507580890/ , а стойку делают исключительно на драйвер внесённый в базы в конце июля.
     
    Добавлено:
    AKRAV
     
    Так тот же Process Explorer имеет ЭЦП Святой Микрософт и сотрудники ряда компаний партнёров Микрософт предоставляют его в качестве части платной услуги по настройке ОС. Тут сложно скрыть чьи уши над известным заливом торчат.

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    ./Far3 ./Software

    Всего записей: 19640 | Зарегистр. 31-07-2002 | Отправлено: 23:31 09-10-2017
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Process Hacker v3.0.5519.992
     
    Что нового?
     
    Process Hacker
     
    Исправления в исходники внёс dmex

    Цитата:
    r6267
    Improve FileVersionInfo lookup performance  
     
    r6266
    Fix resource leak

    Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён.
     
    ВНИМАНИЕ!
     
  • Начиная с v2.39 поддержка WinXP/Vista завершена, для этих ОС используйте v2.38.
  • Работа Process Hacker в режиме совместимости с предыдущими версиями ОС приведёт к недостоверности выводимой информации и ошибочным решениям оператора!
  • Пользователям настоятельно не рекомендуется включать использование драйвера уровня ядра (хотя некоторые привилегированные возможности окажутся недоступны) поскольку это приводит к работе Process Hacker с повышенным уровнем системных привилегий (Elevation) обеспечивающего доступ к внутренним структурам ядра ОС, что в следствии ошибок оператора или вирусной атаки приведёт к повреждению ОС и потере данных!
  • В портабельном режиме Process Hacker не использует драйвер уровня ядра, т.к. в нём он обычно запущен со сменного носителя от имени пользователя с правами члена групп Guests/Users, а потому привилегированные операции требующие расширенных прав члена группы Administrators, и реализуемые через драйвер уровня ядра пользователю не доступны, всё иное работает, что и указано в "README.md".
  • Перед тем как ставить Process Hacker или задать вопрос изучите документацию в архиве "Process_Hacker-bin.7z" и информацию на сайте проекта.
  • Настоятельно рекомендуется внимательно изучить файлы документации "FAQ.chm", "hotkeys.txt", "notes.txt", "plugins_install.txt", "Process_searchbox_filter.txt", "README.md", "required.txt", "Warning.txt" в архиве "Process_Hacker-bin.7z" иначе вы рискуете быть отправлены их изучать!
  • Некоторые возможности плагинов зависят от версии ОС (смотрите "plugins_install.txt" и если там стоит запись вида "only for Windows ..." то плагин расчитан именно на данную версию ОС и его корректая работа в других версиях ОС не гарантируется!).
  • На вопросы подробно рассмотренные в документации и на сайте проекта повторных ответов даваться не будет!
     
    ВАЖНО! Особенности установки и настройки Process Hacker
     
    Добавлено:
    И ещё - v3.0.5519.992

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    ./Far3 ./Software

  • Всего записей: 19640 | Зарегистр. 31-07-2002 | Отправлено: 10:09 10-10-2017 | Исправлено: Victor_VG, 11:29 10-10-2017
    Mancoffee

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Process Hacker v3.0.5519.992

    Не пойму, объявляется новая версия, а ссылки нет. Это информация для ознакомления, что будет или я чего-то не понимаю?

    Всего записей: 31 | Зарегистр. 14-04-2007 | Отправлено: 14:36 10-10-2017
    AKRAV



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mancoffee
    Постоянная ссылка в шапке:
    Текущая сборка от Victor_VG из Git v3.00

    ----------
    Жизнь - это игра, для которой нет Tutorial`а © Կարեն

    Всего записей: 2592 | Зарегистр. 04-07-2006 | Отправлено: 14:48 10-10-2017
    Radanius



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mancoffee
    Ссылки в шапке, раздел Тестовые сборки.

    Всего записей: 1221 | Зарегистр. 10-08-2009 | Отправлено: 14:52 10-10-2017
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Process Hacker v3.0.5525.998
     
    Что нового?
     
    Process Hacker
     
    Исправления в исходники внёс dmex

    Цитата:
    r6273
    Fix options window seperator drawing issues (experimental)  
     
    r6272
    KPH: Fix issue deleting service after exit  
     
    r6271
    Searchbox: Use PhLoadResource function  
     
    r6270
    Convert macro to function  
     
    r6269
    Add PhLoadResource function (removes 600 unnecessary calls on startup)  
     
    r6268
    Revert "Fix resource leak"

    Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён.
     
    ВНИМАНИЕ!
     
  • Начиная с v2.39 поддержка WinXP/Vista завершена, для этих ОС используйте v2.38.
  • Работа Process Hacker в режиме совместимости с предыдущими версиями ОС приведёт к недостоверности выводимой информации и ошибочным решениям оператора!
  • Пользователям настоятельно не рекомендуется включать использование драйвера уровня ядра (хотя некоторые привилегированные возможности окажутся недоступны) поскольку это приводит к работе Process Hacker с повышенным уровнем системных привилегий (Elevation) обеспечивающего доступ к внутренним структурам ядра ОС, что в следствии ошибок оператора или вирусной атаки приведёт к повреждению ОС и потере данных!
  • В портабельном режиме Process Hacker не использует драйвер уровня ядра, т.к. в нём он обычно запущен со сменного носителя от имени пользователя с правами члена групп Guests/Users, а потому привилегированные операции требующие расширенных прав члена группы Administrators, и реализуемые через драйвер уровня ядра пользователю не доступны, всё иное работает, что и указано в "README.md".
  • Перед тем как ставить Process Hacker или задать вопрос изучите документацию в архиве "Process_Hacker-bin.7z" и информацию на сайте проекта.
  • Настоятельно рекомендуется внимательно изучить файлы документации "FAQ.chm", "hotkeys.txt", "notes.txt", "plugins_install.txt", "Process_searchbox_filter.txt", "README.md", "required.txt", "Warning.txt" в архиве "Process_Hacker-bin.7z" иначе вы рискуете быть отправлены их изучать!
  • Некоторые возможности плагинов зависят от версии ОС (смотрите "plugins_install.txt" и если там стоит запись вида "only for Windows ..." то плагин расчитан именно на данную версию ОС и его корректая работа в других версиях ОС не гарантируется!).
  • На вопросы подробно рассмотренные в документации и на сайте проекта повторных ответов даваться не будет!
     
    ВАЖНО! Особенности установки и настройки Process Hacker
     
    Mancoffee
     
    Ссылка на архив искусственно держится неизменной, но его содержимое обновляется по мере сборки. По идее запись в анонсе Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. говорит что линк не меняется (сделано специально для удобства автообновления скриптами), а обновляется только содержимое контейнера. Видимо вы случайно меня не поняли.
     
     
    Добавлено:
    Текущая сборка от Victor_VG из Git v3.00 номер ревизии и дату обновления архива смотрим в version.txt - английская бинарная сборка из Git обновляемая по мере обновления репозитория - Посмотреть. Обязательно прочитайте plugins_install.txt (англ.) в архиве (данный файл оперативно обновляется по мере изменений в проекте и является основной инструкцией по ручной установке плагинов)!

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    ./Far3 ./Software

  • Всего записей: 19640 | Зарегистр. 31-07-2002 | Отправлено: 15:22 10-10-2017
    Mancoffee

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Постоянная ссылка в шапке:

    Понятно, просто привык, что идёт описание с обновлением, а потом ссылка.

    Всего записей: 31 | Зарегистр. 14-04-2007 | Отправлено: 19:37 10-10-2017
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Process Hacker v3.0.5526.999
     
    Что нового?
     
    Process Hacker
     
    Исправления в исходники внёс dmex

    Цитата:
    r6274
    Revert "Fix options window seperator drawing issues (experimental)"

    Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён.
     
    ВНИМАНИЕ!
     
  • Начиная с v2.39 поддержка WinXP/Vista завершена, для этих ОС используйте v2.38.
  • Работа Process Hacker в режиме совместимости с предыдущими версиями ОС приведёт к недостоверности выводимой информации и ошибочным решениям оператора!
  • Пользователям настоятельно не рекомендуется включать использование драйвера уровня ядра (хотя некоторые привилегированные возможности окажутся недоступны) поскольку это приводит к работе Process Hacker с повышенным уровнем системных привилегий (Elevation) обеспечивающего доступ к внутренним структурам ядра ОС, что в следствии ошибок оператора или вирусной атаки приведёт к повреждению ОС и потере данных!
  • В портабельном режиме Process Hacker не использует драйвер уровня ядра, т.к. в нём он обычно запущен со сменного носителя от имени пользователя с правами члена групп Guests/Users, а потому привилегированные операции требующие расширенных прав члена группы Administrators, и реализуемые через драйвер уровня ядра пользователю не доступны, всё иное работает, что и указано в "README.md".
  • Перед тем как ставить Process Hacker или задать вопрос изучите документацию в архиве "Process_Hacker-bin.7z" и информацию на сайте проекта.
  • Настоятельно рекомендуется внимательно изучить файлы документации "FAQ.chm", "hotkeys.txt", "notes.txt", "plugins_install.txt", "Process_searchbox_filter.txt", "README.md", "required.txt", "Warning.txt" в архиве "Process_Hacker-bin.7z" иначе вы рискуете быть отправлены их изучать!
  • Некоторые возможности плагинов зависят от версии ОС (смотрите "plugins_install.txt" и если там стоит запись вида "only for Windows ..." то плагин расчитан именно на данную версию ОС и его корректая работа в других версиях ОС не гарантируется!).
  • На вопросы подробно рассмотренные в документации и на сайте проекта повторных ответов даваться не будет!
     
    ВАЖНО! Особенности установки и настройки Process Hacker
     
    Mancoffee
     
    Поскольку URL меняется раз в пару лет, то постоянно напоминать его в анонсе не вижу смысла. Да и людям нужно дать стимул шапки читать.


    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    ./Far3 ./Software

  • Всего записей: 19640 | Зарегистр. 31-07-2002 | Отправлено: 02:20 11-10-2017
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70

    Компьютерный форум Ru.Board » Компьютеры » Программы » Process Hacker (часть 2)

    Имя:
    Пароль:
    Сообщение

    Для вставки имени, кликните на нем.

    Опции сообщенияДобавить свою подпись
    Подписаться на получение ответов по e-mail
    Добавить тему в личные закладки
    Разрешить смайлики?
    Запретить коды


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2017

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru