Maz Дед Мазай Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущие части: 1-я   Process Hacker "A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware."   Process Hacker – это профессиональный набор инструментов управления ОС работающий с ядром через Native API (API ядра) предназначенный управляния процессами и их потоками, контроля использования памяти ЭВМ, дисковой и сетевой активности, управления состоянием и параметрами, устанавки и удаления сервисов и драйверов, может освобождать заблокированные другими процессами объекты, использоваться в качестве отладчика уровня ядра и осуществлять поиск некоторых типов руткитов и иных скрытых процессов, удалять не удаляемые иными инструментами зависшие или защищённые процессы (некоторые его возможности могут быть недоступны из-за ограничений ОС либо недостаточного уровня привилегий пользователя).   Примечание   Текущая стабильная версия: v2.39 от 29.03.2016 В разработке: v3.00, исходники смотрим на GitHub. Примечание: исходники в репозитории включают не все патчи! Пользовательские патчи ищите на форуме, в теме или на Git. Их применение целиком на ваше усмотрение и риск!   Загрузки:   1.xх (для работы необходим MS .NET Framework 2.х) | 2.хx:  Setup (EXE) | Portable (Zip) | Source (Zip) | SDK (Zip) | Debugging Tools for Windows - ссылка на страницу MSDN для загрузки необходимого движка отладчика уровня ядра  встроенного в программу. О системной dbghelp.dll.   Тестовые сборки:   Development build . Официальные Nightly Builds - инсталлятор, Zip, SDK, исходники. Собираются автоматически после появления на GitHub нового коммита в ветке master и в них не входят Plugins-Extra* (экспериментально могут включать их 32-х битные редакции), на сервере может лежать не последняя версия.   Текущая сборка от Victor_VG из Git v3.00 и её Баг-трекер - английская бинарная сборка из Git обновляемая по мере обновления репозиториев проекта. Обязательно прочитайте plugins_install.txt (англ.) в архиве (данный файл оперативно обновляется по мере изменений в проекте и является основной инструкцией по ручной установке плагинов)!   Скрипт для обновления ProcessHacker от Victor_VG   *Plugins-Extra это находящиеся в стадии разработки плагины которые могут содержать ошибки или быть удалены в любой момент. Используйте их на свой страх и риск!   Для старых ОС (WinXP/Vista/2003/2008)   Локализованные сборки:    от KLASS x64 + x86 на основе текущих Git-сборок (Zip) и Setup (Git, от Victor_VG, смотрите номер версии) | устаревшие   Полноценный перевод на уровне исходников не ждите т.к. исходники обновляются намного раньше, чем может быть сделан такой перевод.   Ответ wj32 на вопрос (см. тему Localisation на форуме) о локализации Process Hacker: Цитата: wj32   15 Feb 2011, 14:27 I'm not experienced with i18n, so I really don't know how to manage translations in PH. перевод: Цитата: У меня нет опыта работы с i18n, поэтому я не знаю, как управлять переводами в PH. так что не всегда переведённый проект будет работоспособен или иметь встроенную поддержку локализации, даже если есть люди готовые его переводить и поддерживать перевод поскольку разработчик не всегда может обеспечить поддержку i18n (полная локализация, включая документацию) / l10n (интернационализация, полный или частичный перевод интерфейса). Перевод Process Hacker осуществляется по мере возможности согласно модели L10n.   Обсуждение переводов вынесено в отдельную тему и тут не приветствуется.   В локализованных вариантах возможны произвольные ошибки в работе!   Системные требования:   RAM: ~ 30Mb памяти CPU: до 64-х процессоров   Минимальная версия операционной системы зависит от версии Process Hacker:   3.xx - Windows 7/Server 2008 R2 и выше, 32/64-bit редакции, 2.39 - Windows Vista/Server 2008, 32/64-bit редакции, операции использующие драйвер уровня ядра доступны в Windows 7 и выше 2.xx - до v2.38 включительно - Windows XP SP2/2003 и выше, 32/64-bit редакции, 1.хx - Windows 2000 и выше, требует MS .NET Framework v2.0, только 32-бит   Подробнее о возможностях Process Hacker ...и многое другое... Визуальная сортировка в колонках с возможностью её сброса Список горячих клавиш (хоткеев) для пунктов меню   ВАЖНО!   Для переключения Process Hacker в "Portable mode" (настройки хранятся в каталоге Process Hacker) до его первого запуска рядом с ProcessHacker.exe создаем файлы ProcessHacker.exe.settings.xml и usernotesdb.xml.   Как правильно установить и настроить Process Hacker? Где взять нужную для работы Process Hacker библиотеку dbghelp.dll и как её правильно поставить?   ВНИМАНИЕ! Обязательно внимательно прочитайте документацию которая есть на сайте и в архивах с дистрибутивом! Программа изначально создана для профессионалов, а потому требует от пользователя достаточно высокого уровня знаний!   При работе на Windows 10 рекомендуется   Дополнительные инструменты   В Process Hacker любое окно или диалог можно закрыть по нажатию кнопки ESC   У меня 64-х битная ОС и х64 Process Hacker. Нужен ли в нём каталог .\х64\х86? Всего записей: 39133 | Зарегистр. 26-02-2002 | Отправлено: 22:22 28-12-2016 | Исправлено: Victor_VG, 07:38 13-07-2019

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору processhacker-3.0-RU-setup.exe v3.0.5407.880   KLASS   Кстати, вот и повод упростить батники:   updkph.cmd Цитата: @echo off @setlocal @sc stop KProcessHacker3 @if defined PROCESSOR_ARCHITEW6432 (set reg="%systemroot%\sysnative\reg.exe"      ) else (      set reg=reg) @reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\KPH2\Parameters" /v "SecurityLevel" /t REG_DWORD /d 0 /f && reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\KProcessHacker3\Parameters" /v "SecurityLevel" /t REG_DWORD /d 0 /f @sc start KProcessHacker3 exit rph.cmd Цитата: @echo off @setlocal @taskkill /IM ProcessHacker.exe /FI "STATUS eq running" @%~dps0ProcessHacker.exe -installkph @sc stop KProcessHacker3 @if defined PROCESSOR_ARCHITEW6432 (set reg="%systemroot%\sysnative\reg.exe"      ) else (      set reg=reg) @reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\KPH2\Parameters" /v "SecurityLevel" /t REG_DWORD /d 0 /f && reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\KProcessHacker3\Parameters" /v "SecurityLevel" /t REG_DWORD /d 0 /f @sc start KProcessHacker3 @start /WAIT %~dps0ProcessHacker.exe @%~dps0ProcessHacker.exe -uninstallkph exit ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34400 | Зарегистр. 31-07-2002 | Отправлено: 22:10 10-08-2017

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG На кой это? Цитата: services\KPH2 и кавычки лучше поставить Код: @start /WAIT /D"%~dps0" ProcessHacker.exe @"%~dps0ProcessHacker.exe" -uninstallkph Всего записей: 11454 | Зарегистр. 12-10-2001 | Отправлено: 22:20 10-08-2017

wvxwxvw Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Первый батник, перезапускает драйвер с привилегиями и после этого ProcessHacker.exe будет всегда подцеплять при старте привилегированный драйвер. Второй, запускает драйвер с привилегиями и стартует ProcessHacker.exe, при закрытии PH драйвер удаляется. Т.е. типа портативный вариант.   Так должно быть?   Блин, вы можете нормально описывать, что вы там насочиняли?   Добавлено: Второй батник работает, но только если запускать его от админа, и открывает окно консоли, если это окно закрыть, то потом можно PH и без батника запускать, так как драйвер не удаляется. Всего записей: 5677 | Зарегистр. 02-04-2015 | Отправлено: 22:41 10-08-2017

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS   Драйвер KPH2 использует Terminator. Если нет его записи он будет ругаться, а зачем нам сиё?   wvxwxvw   Поняли верно, описание было дано ранее, это упрощенные (выкинут экспорт во временный файл и его чтение в Реестр) вариант. Других  изменений нет. Чего там снова описывать коли всё в доках расписано?   Добавлено: KLASS   Кавычки не нужны - $~dps0 передаёт короткие (8.3) имена в элементах пути. Я специально элемент s (short) в переменную добавил. Но, если использовать %~dp0 (длинные, long имена), то там они обязательны. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34400 | Зарегистр. 31-07-2002 | Отправлено: 23:58 10-08-2017

k2o Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору W7x86, PH 3.0.5407.880 portable, запускаю батником под встроенной админской учёткой. При использовании терминатора получаю раз, два:           При этом в реестре SecurityLevel KPH2 меняется с "0" на "1" и добавляется такая фигня         В остальном, всё в порядке.   Добавлено: Portable, в смысле, ProcessHacker.exe.settings.xml в папке с ProcessHacker.exe.   Если вручную исправить kprocesshacker2_x64.sys на ...х32, после следующего запуска терминатора возвращается х64...     Добавлено: А, и ещё... почему-то подсвечиваются не все job-процессы, например эти:   Всего записей: 890 | Зарегистр. 25-05-2009 | Отправлено: 01:39 11-08-2017 | Исправлено: k2o, 02:01 11-08-2017

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору k2o   Для Терминатора это обычное сообщение. Можно не обращать внимание. Он ещё в стадии альфы, поправим. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34400 | Зарегистр. 31-07-2002 | Отправлено: 02:01 11-08-2017

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Process Hacker v3.0.5412.885   Что нового?   Process Hacker   Исправления в исходники внёс dmex Цитата: r6142 Fix PhDeleteDirectory access   r6141 Remove CommonUtil plugin, Remove LocalCachePath setting (fix linker issue), Fix build   r6140 Add LocalCachePath setting, Fix build warnings   r6139 Add unused PhInitializeMitigationPolicy   r6138 Add PhCreateDirectory/PhDeleteDirectory functions, Update PhCreateCacheFile functions Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён.   ВНИМАНИЕ!   Начиная с v2.39 поддержка WinXP/Vista завершена, для этих ОС используйте v2.38. Работа Process Hacker в режиме совместимости с предыдущими версиями ОС приведёт к недостоверности выводимой информации и ошибочным решениям оператора! Перед тем как ставить Process Hacker или задать вопрос изучите документацию в архиве и информацию на сайте проекта! Иначе вы рискуете быть отправлены их изучать. На вопросы рассмотренные там ответов даваться не будет!   Замечания   В документации изменены notes.txt и plugins_install.txt!   k2o   Судя по цвету плашки это Own process запущенные в виде пакетной задачи от вашего имени. Для такого случая подсветка правильная. Смотрите тут - на цвет подсветки данной группы накладывается полупрозрачная маска формулирующая итоговый цвет.   Добавлено: Process Hacker v3.0.5415.888   Что нового?   Process Hacker   Исправления в исходники внёс dmex Цитата: r6145 Plugins: Tidy up winhttp parsing     r6144 ExtraPlugins: Fix crash, Fix warning dialogs     r6143 Fix typos, Update flags, Tidy up TaskDialog code Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён.   ВНИМАНИЕ!   Начиная с v2.39 поддержка WinXP/Vista завершена, для этих ОС используйте v2.38. Работа Process Hacker в режиме совместимости с предыдущими версиями ОС приведёт к недостоверности выводимой информации и ошибочным решениям оператора! Перед тем как ставить Process Hacker или задать вопрос изучите документацию в архиве и информацию на сайте проекта! Иначе вы рискуете быть отправлены их изучать. На вопросы рассмотренные там ответов даваться не будет!   Замечания ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34400 | Зарегистр. 31-07-2002 | Отправлено: 04:09 11-08-2017

druc Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG На новой win7 x64 c помощью более простого варианта (не батника) запуска драйвера по подсказке KLASS, в результате => Так, что это и моя невнимательность, связанная с запуском драйвера PH. Всего записей: 1334 | Зарегистр. 08-09-2009 | Отправлено: 08:24 11-08-2017 | Исправлено: druc, 10:16 11-08-2017

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Ага, сам то я не пользовался терминатором. А на каком методе (ID) он может материться на SecurityLevel=1 не помнишь? Цитата: передаёт короткие (8.3) имена в элементах пути Отключение создания коротких имен не повлияет? В ревизии 5412.888 обратил внимание, если при скачивании базы GeoIP произошла ошибка, то после нажатия кнопки 'Повтор' окно просто закрывается, т.е. без повторного скачивания. Process Hacker v3.0.5412.888_RUS   Добавлено: Чтобы появилась ошибка при скачивании базы GeoIP, удаляем каталог ...\AppData\Roaming\Process Hacker и запускаем портативку. Если создать пустой озвученный каталог, то база скачивается без проблем... Зачем портативка кладет базу в систему? Не_портативная какая-то она становится )   Добавлено: В батник можно добавить стоку удаления раздела Терминатора в реестре после выхода из сабжа, потому как не фиг хвосты оставлять REG DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\KPH2" /f   Добавлено: druc А батник rph.cmd, выложенный на этой странице, теперь нормально отрабатывает с портативкой? Всего записей: 11454 | Зарегистр. 12-10-2001 | Отправлено: 09:52 11-08-2017 | Исправлено: KLASS, 10:35 11-08-2017

k2o Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG 04:09 11-08-2017 Цитата: Судя по цвету плашки это Own process запущенные в виде пакетной задачи от вашего имени. Для такого случая подсветка правильная. Смотрите тут [?] - на цвет подсветки данной группы накладывается полупрозрачная маска формулирующая итоговый цвет.   Я "там" посмотрел ещё в момент публикации и тоже ориентируюсь на хинты. Но лично у меня нет никаких "полупрозрачных масок", все цвета абсолютно чистые – можете замерить пипеткой. Job-процессы либо подсвечиваются, либо нет.   И ещё вопрос: куда делся инструмент Hidden process? Всего записей: 890 | Зарегистр. 25-05-2009 | Отправлено: 11:25 11-08-2017

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору k2o Цитата: Job-процессы либо подсвечиваются, либо нет.   У тех, что не подсвечены права не повышены случайно. Цитата: куда делся инструмент Hidden process? В x64 на месте в меню Tools. Всего записей: 11454 | Зарегистр. 12-10-2001 | Отправлено: 11:46 11-08-2017

druc Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS Цитата: А батник rph.cmd, выложенный на этой странице, теперь нормально отрабатывает с портативкой? Да, теперь и это работает с портабельной PH...) Всего записей: 1334 | Зарегистр. 08-09-2009 | Отправлено: 11:59 11-08-2017

k2o Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS 11:46 11-08-2017 Цитата: У тех, что не подсвечены права не повышены случайно. А это где смотреть, если в маркерах, то скорее понижены, но один процесс с такими же "пониженными" правами подсвечивается. Цитата: В x64 на месте в меню Tools. А в х86 уже давненько нет... Всего записей: 890 | Зарегистр. 25-05-2009 | Отправлено: 12:28 11-08-2017

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору k2o Столбец Elevation\Повышение прав. Если права повышены и процесс в задании, а в настройках подсветки стоит галка на процессах заданий и процессах с повышенными правами, то цвет у таких процессов отличается от пакетных заданий с обычными правами. Посмотрел в х86 пункт меню Скрытые процессы есть в меню Tools, правда х86 запускалась на 10х64 Всего записей: 11454 | Зарегистр. 12-10-2001 | Отправлено: 13:06 11-08-2017

k2o Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS Включил столбец Elevation – везде "N/A", но и без столбца Elevated processes и сами должны были бы подсвечиваться "своим" цветом. Всего записей: 890 | Зарегистр. 25-05-2009 | Отправлено: 13:24 11-08-2017

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: и сами должны были бы подсвечиваться "своим" цветом. У меня так и есть, но не пойму почему у вас по-другому Всего записей: 11454 | Зарегистр. 12-10-2001 | Отправлено: 13:37 11-08-2017

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Process Hacker v3.0.5416,889   Что нового?   Process Hacker   Исправления в исходники внёс dmex Цитата: r6146 Update process module tab options, Update headers Plugins-Extra   Исправления в исходники внёс   В стадии разработки, по умолчанию в основной дистрибутив не входят. Цитата: Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён.   ВНИМАНИЕ!   Начиная с v2.39 поддержка WinXP/Vista завершена, для этих ОС используйте v2.38. Работа Process Hacker в режиме совместимости с предыдущими версиями ОС приведёт к недостоверности выводимой информации и ошибочным решениям оператора! Перед тем как ставить Process Hacker или задать вопрос изучите документацию в архиве и информацию на сайте проекта! Иначе вы рискуете быть отправлены их изучать. На вопросы рассмотренные там ответов даваться не будет!   Замечания   KLASS Цитата: В батник можно добавить стоку удаления раздела Терминатора в реестре после выхода из сабжа, потому как не фиг хвосты оставлять   можно, он более тебе для тестирования переводов нужен, чем массово, особенно учитывая, что Terminator нужен раз в тыщу лет, да и обычный Shift-Del на имени процесса с вероятностью 0,99999(9) вызовом  TrminateProcess() завершит его вместе с его потомками ибо в отличии от Терминатора искусственно портящего среду задачи и тем создающего условия её падения тут сразу зовётся планировщик задач и процесс принудительно снимается со счёта без танцев с бубном.   k2o   Вообще-то Hidden process в х64 и не должно быть, исторически это было только в х86. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34400 | Зарегистр. 31-07-2002 | Отправлено: 15:41 11-08-2017

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Цитата: он более тебе для тестирования переводов нужен Суть не в этом, я больше за чистоту реестра... Коль сами прописали из батника же, надо бы и убрать... не более. Всего записей: 11454 | Зарегистр. 12-10-2001 | Отправлено: 15:49 11-08-2017

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS   По замыслу Терминатор должен матерится только на отсутствие SeDebugPrivilege, но и при её наличии он ругается на свой драйвер ибо находится в начальной стадии разработки. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34400 | Зарегистр. 31-07-2002 | Отправлено: 16:01 11-08-2017

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194

Компьютерный форум Ru.Board » Компьютеры » Программы » Process Hacker (часть 2)

Maz (31-10-2019 22:20): Process Hacker (часть 3) только официальные сборки

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование