Patrick
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
"A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware."
Process Hacker – это профессиональный набор инструментов управления ОС работающий с ядром через Native API (API ядра) предназначенный управляния процессами и их потоками, контроля использования памяти ЭВМ, дисковой и сетевой активности, управления состоянием и параметрами, устанавки и удаления сервисов и драйверов, может освобождать заблокированные другими процессами объекты, использоваться в качестве отладчика уровня ядра и осуществлять поиск некоторых типов руткитов и иных скрытых процессов, удалять не удаляемые иными инструментами зависшие или защищённые процессы (некоторые его возможности могут быть недоступны из-за ограничений ОС либо недостаточного уровня привилегий пользователя).
Process Hacker автоматически загружает символы из различных библиотек и использует их для отображении стека вызовов потоков исследуемого процесса (так же, как и Process Explorer). Он включает модуль PEViewer используемый при просмотре списков импорта/экспорта, конфигурации загрузки и структуры исполняемых файлов. Process Hacker может смотреть стек и память зависших процессов и в большинстве случаях помогает восстановить их нормальную работу без потери обрабатываемых данных.
Примечание: Для выполнения ряда операций Process Hacker использует драйвер ядра KProcessHaker который необходим в исключительных ситуациях и в подавляющем большинстве случаев включать его не рекомендуется. Подробнее читайте в файле README.txt в каталоге программы. По умолчанию драйвер KProcessHaker отключён и в отличии от аналогов не устанавливается в систему при инсталляции или запуске ProcessHacker.
Текущая стабильная версия: v2.39 от 29.03.2016
В разработке: v3.00, исходники смотрим на GitHub.
Примечание: исходники в репозитории включают не все патчи! Пользовательские патчи ищите на форуме, в теме или на Git. Их применение целиком на ваше усмотрение и риск!
Загрузки:
1.xх (для работы необходим MS .NET Framework 2.х) | 2.хx: Setup (EXE) | Portable (Zip) | Source (Zip) | SDK (Zip)
Debugging Tools for Windows - ссылка на страницу MSDN для загрузки необходимого движка отладчика уровня ядра встроенного в программу. Системной dbghelp.dll не достаточно т.к. это просто библиотека-заглушка не имеющая нужных вызовов отладчика. Библиотека должна лежать или в каталоге рядом с ProcessHacker.exe если DLL извлечена из SDK, или в каталоге \Program Files\Debugging Tools for Windows (для SDK v7.0 - v7.1A)/ \Program Files (x86)\Windows Kits\8.x\Debuggers\x86 / \Program Files (x86)\Windows Kits\8.x\Debuggers\x64 для SDK v8.0 и новее. Библиотеку необходимо использовать от последней версии SDK, и по возможности прямо указать к ней путь в настройках Process Hacker: Options -> Symbols -> Dbghelp.dll path. Подробности см в статье MSDN Путь поиска, используемый Windows для обнаружения библиотеки DLL.
Тестовые сборки:
Development build (выборочно) от Wen Jia Liu (wj32) на wj32.org, в них не входят Plugins-Extra* и там может быть не последняя Git ревизия
.
Официальные Nightly Builds - инсталлятор, Zip, SDK, исходники. Собираются автоматически после появления на GitHub нового коммита в ветке master и в них не входят Plugins-Extra*.
Текущая сборка от Victor_VG из Git v3.00 номер ревизии и дату обновления архива смотрим в version.txt - английская бинарная сборка из Git обновляемая по мере обновления репозитория - Посмотреть. Обязательно прочитайте plugins_install.txt (англ.) в архиве (данный файл оперативно обновляется по мере изменений в проекте и является основной инструкцией по ручной установке плагинов)!
*Plugins-Extra это находящиеся в стадии разработки плагины которые могут содержать ошибки или быть удалены в любой момент. Используйте их на свой страх и риск!
Для старых ОС (WinXP/Vista/2003/2008):
Сборка от Victor_VG v2.38.0.11 для XP/2003 (x86 и x64), включает русский перевод (KLASS), Zip, портативку, SDK, исходники и более обновляться не будет!
Сборка от Victor_VG v2.39 для Vista/2008 (x86 и x64), включает русский перевод (KLASS), Zip, портативку, SDK, исходники и более обновляться не будет!
Локализованные сборки:
от Dm.Fedorov 3.0.123 (x86) | от KLASS x64 + x86 на основе текущих Git-сборок. | от wald1968 v2.34-r5632 (x86)
Полноценный перевод на уровне исходников не ждите т.к. исходники обновляются намного раньше, чем может быть сделан такой перевод.
В локализованных вариантах возможны произвольные ошибки в работе! В частности в версии 5315 не работает модуль Системная Информация.
Системные требования:
RAM: 96Mb памяти
CPU: до 64-х процессоров
Минимальная версия операционной системы зависит от версии Process Hacker:
3.xx - Windows 7/Server 2008 R2 и выше, 32/64-bit редакции,
2.39 - Windows Vista/Server 2008, 32/64-bit редакции, операции использующие драйвер уровня ядра доступны в Windows 7 и выше
2.xx - до v2.38 включительно - Windows XP SP2/2003 и выше, 32/64-bit редакции,
1.хx - Windows 2000 и выше, требует MS .NET Framework v2.0, только 32-бит
Подробнее о возможностях Process Hacker
...и многое другое...
Визуальная сортировка в колонках с возможностью её сброса
Список горячих клавиш (хоткеев) для пунктов меню
Чтобы настройки хранились в папке с программой создаем файл ProcessHacker.exe.settings.xml до её запуска!
ВАЖНО! => Как правильно установить программу?
Где взять нужную для работы Process Hacker библиотеку dbghelp.dll и как её правильно поставить?
ВНИМАНИЕ! Обязательно внимательно прочитайте документацию которая есть на сайте и в архивах с дистрибутивом! Программа изначально создана для профессионалов, а потому требует от пользователя достаточно высокого уровня знаний!
На Windows 10 ниже версий 1607 Build 14393 в Process Hacker (и не только в нём) могут появляться самые причудливые глюки. Для их устранения сначала обновите свою ОС.
Ошибка в Windows SDK v10.0.14393.33, вызывавшая показ пустой вкладки Services на Windows 10 LTSB и builds 10240, устранена в v3.0.0.274 DEV. На всех более ранних версиях Process Hacker данная ошибка будет проявляться!
Внимание! Любители флуда на тему "заветных сундучков" идут лесом и ответов на свои вопросы не получают.
Программы аналогичного назначения
Comodo Program Manager
Sysinternals (Microsoft) Process Explorer
System Explorer
Yet Another Process Monitor (YAPM)
PC Hunter |
Всего записей: 8095 | Зарегистр. 19-07-2004 | Отправлено: 21:22 28-02-2009 | Исправлено: Maz, 22:20 28-12-2016 |
|
- народ свежих троянов за праздники наловил - видим, ловим, убиваем....
не, я с первого по тринадцатое с работы ели ноги волок, писать столько на ассемблере... уфф! а ProcessHacker как-то тихо обновляется, на его сайте ведь нет RSS, вот и приходится мониторить самостоятельно с помощью питоновского скрипта на наличие свежих версий. штатный апдейтер все же весьма дурная затея. если ковырнуть его, то можно проделать нехитрый трюк, позволяющий подменять целевой файл, в итоге штатный апдейтер = трояны. кстати, в 2.27 пофиксены очень серьезные баги с точки зрения безопасности, хотя в логах изменений они не значатся 
С бодуна не могут понять где чьи руки-ноги валяются.