Maz Дед Мазай Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущие части: 1-я   Process Hacker "A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware."   Process Hacker – это профессиональный набор инструментов управления ОС работающий с ядром через Native API (API ядра) предназначенный управляния процессами и их потоками, контроля использования памяти ЭВМ, дисковой и сетевой активности, управления состоянием и параметрами, устанавки и удаления сервисов и драйверов, может освобождать заблокированные другими процессами объекты, использоваться в качестве отладчика уровня ядра и осуществлять поиск некоторых типов руткитов и иных скрытых процессов, удалять не удаляемые иными инструментами зависшие или защищённые процессы (некоторые его возможности могут быть недоступны из-за ограничений ОС либо недостаточного уровня привилегий пользователя).   Примечание   Текущая стабильная версия: v2.39 от 29.03.2016 В разработке: v3.00, исходники смотрим на GitHub. Примечание: исходники в репозитории включают не все патчи! Пользовательские патчи ищите на форуме, в теме или на Git. Их применение целиком на ваше усмотрение и риск!   Загрузки:   1.xх (для работы необходим MS .NET Framework 2.х) | 2.хx:  Setup (EXE) | Portable (Zip) | Source (Zip) | SDK (Zip) | Debugging Tools for Windows - ссылка на страницу MSDN для загрузки необходимого движка отладчика уровня ядра  встроенного в программу. О системной dbghelp.dll.   Тестовые сборки:   Development build . Официальные Nightly Builds - инсталлятор, Zip, SDK, исходники. Собираются автоматически после появления на GitHub нового коммита в ветке master и в них не входят Plugins-Extra* (экспериментально могут включать их 32-х битные редакции), на сервере может лежать не последняя версия.   Текущая сборка от Victor_VG из Git v3.00 и её Баг-трекер - английская бинарная сборка из Git обновляемая по мере обновления репозиториев проекта. Обязательно прочитайте plugins_install.txt (англ.) в архиве (данный файл оперативно обновляется по мере изменений в проекте и является основной инструкцией по ручной установке плагинов)!   Скрипт для обновления ProcessHacker от Victor_VG   *Plugins-Extra это находящиеся в стадии разработки плагины которые могут содержать ошибки или быть удалены в любой момент. Используйте их на свой страх и риск!   Для старых ОС (WinXP/Vista/2003/2008)   Локализованные сборки:    от KLASS x64 + x86 на основе текущих Git-сборок (Zip) и Setup (Git, от Victor_VG, смотрите номер версии) | устаревшие   Полноценный перевод на уровне исходников не ждите т.к. исходники обновляются намного раньше, чем может быть сделан такой перевод.   Ответ wj32 на вопрос (см. тему Localisation на форуме) о локализации Process Hacker: Цитата: wj32   15 Feb 2011, 14:27 I'm not experienced with i18n, so I really don't know how to manage translations in PH. перевод: Цитата: У меня нет опыта работы с i18n, поэтому я не знаю, как управлять переводами в PH. так что не всегда переведённый проект будет работоспособен или иметь встроенную поддержку локализации, даже если есть люди готовые его переводить и поддерживать перевод поскольку разработчик не всегда может обеспечить поддержку i18n (полная локализация, включая документацию) / l10n (интернационализация, полный или частичный перевод интерфейса). Перевод Process Hacker осуществляется по мере возможности согласно модели L10n.   Обсуждение переводов вынесено в отдельную тему и тут не приветствуется.   В локализованных вариантах возможны произвольные ошибки в работе!   Системные требования:   RAM: ~ 30Mb памяти CPU: до 64-х процессоров   Минимальная версия операционной системы зависит от версии Process Hacker:   3.xx - Windows 7/Server 2008 R2 и выше, 32/64-bit редакции, 2.39 - Windows Vista/Server 2008, 32/64-bit редакции, операции использующие драйвер уровня ядра доступны в Windows 7 и выше 2.xx - до v2.38 включительно - Windows XP SP2/2003 и выше, 32/64-bit редакции, 1.хx - Windows 2000 и выше, требует MS .NET Framework v2.0, только 32-бит   Подробнее о возможностях Process Hacker ...и многое другое... Визуальная сортировка в колонках с возможностью её сброса Список горячих клавиш (хоткеев) для пунктов меню   ВАЖНО!   Для переключения Process Hacker в "Portable mode" (настройки хранятся в каталоге Process Hacker) до его первого запуска рядом с ProcessHacker.exe создаем файлы ProcessHacker.exe.settings.xml и usernotesdb.xml.   Как правильно установить и настроить Process Hacker? Где взять нужную для работы Process Hacker библиотеку dbghelp.dll и как её правильно поставить?   ВНИМАНИЕ! Обязательно внимательно прочитайте документацию которая есть на сайте и в архивах с дистрибутивом! Программа изначально создана для профессионалов, а потому требует от пользователя достаточно высокого уровня знаний!   При работе на Windows 10 рекомендуется   Дополнительные инструменты   В Process Hacker любое окно или диалог можно закрыть по нажатию кнопки ESC   У меня 64-х битная ОС и х64 Process Hacker. Нужен ли в нём каталог .\х64\х86? Всего записей: 39128 | Зарегистр. 26-02-2002 | Отправлено: 22:22 28-12-2016 | Исправлено: Victor_VG, 07:38 13-07-2019

Smitis Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Pasha_ZZZ Это Вам Витя ещё про IBM/360 не рассказал, готовьтесь ---------- Разум когда-нибудь победит Всего записей: 3457 | Зарегистр. 09-02-2003 | Отправлено: 20:07 12-02-2019

iNNOKENTIY21 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: наш великий супергерой! А у меня Цитата: Видео недоступно Это видео содержит материалы от партнера B_Viacom, который заблокировал их показ в целях соблюдения авторских прав.   1212 Всего записей: 3652 | Зарегистр. 16-08-2012 | Отправлено: 20:25 12-02-2019 | Исправлено: iNNOKENTIY21, 20:26 12-02-2019

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Продолжил эксперименты с поиском условий падения апдейтера, но с Nightly Builds взяв Zip для простоты.     Клавиатуры 105/106 клавиш QWERTY, одна, Lenovo 500 Wireless Combo имеет не самую привычную мне раскладку нижней строки (слева - направо): Fn -> LCtrl > Win -> LAlt - Space -> LAlt -> Apps -> RCtrl, остальные классическую LCtrl > LWin -> LAlt - Space -> LAlt -> RWin -> Apps -> RCtrl.   Задача:   Установить все клавиши случайное нажатие на которые вызывает AV если окно результата проверки Updater в фокусе.   Итог:     Сбой происходит при нажатии любой из клавиш:    Ctrl, Win,  Apps, ",", ". ", Del, Ins , PgUp, PgDwn, Pause/Break, Backspace, CapsLock, Scroll Lock, "-", "+", M, "?" основной клавиатуры, а так же NumLock независимо от его состояния, при NumLock = Off сбой вызывает нажатие NumIns, NumDel, NumPgUp, NumPgDwп.     Нажатие иных клавиш к сбою не приводят, стендовая ОС "чистая" Win7 SP1 - т.е. были установлены только драйвера чипсета, а она сама была запущена в Safemode с GUI. В рабочей ОС картина полностью идентична.   Добавлено: iNNOKENTIY21 Smitis   Давайте всё же к делу вернёмся и если вы проверите мои результаты я буду очень вам благодарен. Мы с KLASS подтверждаем факт падения, но дополнительная независимая проверка на других машинах и ОС всё же не помешает.   Добавлено: Проверить можно например на этом тест-наборе ProcessHacker-3.0.6710.2183_Git-faf40f07-bin_include_pdb.7z - тут убраны все плагины из Plugins Extra, добавлены dbgcore.dll и GeoLite2-Country.mmdb, запускалка ph.cmd. А я пока соберу полную версию. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34389 | Зарегистр. 31-07-2002 | Отправлено: 20:44 12-02-2019

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Зарепортил AV in to Updater.dll if window "Show*VersionDialog" focused and user press some KBD keys. Не столь легко такие вещи ловятся т.к. к моменту сбоя событие-инициатор уже завершилось и что его вызвало загадка техники. Самый поганый класс ошибок - цепочка независимых событий приводящая к сбою.   Добавлено: v3.0.6719.2192 Git-d0f0ee50   закоммитил, исправлений много! ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34389 | Зарегистр. 31-07-2002 | Отправлено: 22:47 12-02-2019 | Исправлено: Victor_VG, 22:52 12-02-2019

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору v3.0.6719.2192_RUS Всего записей: 11452 | Зарегистр. 12-10-2001 | Отправлено: 09:15 13-02-2019

Smitis Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Victor_VG Цитата: но дополнительная независимая проверка на других машинах и ОС всё же не помешает Проблема в том, что я использую PH только в портабельном варианте, а для обновления использую свои скрипты (2 экз.), которые здесь публиковал. Работают как часы (хотя время и не показывают ) ---------- Разум когда-нибудь победит Всего записей: 3457 | Зарегистр. 09-02-2003 | Отправлено: 09:55 13-02-2019 | Исправлено: Smitis, 09:56 13-02-2019

ItsJustMe Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Цитата: Задача:     Установить все клавиши случайное нажатие на которые вызывает AV если окно результата проверки Updater в фокусе.     Итог:     Сбой происходит при нажатии любой из клавиш:      Ctrl, Win,  Apps, ",", ". ", Del, Ins , PgUp, PgDwn, Pause/Break, Backspace, CapsLock, Scroll Lock, "-", "+", M, "?" основной клавиатуры, а так же NumLock независимо от его состояния, при NumLock = Off сбой вызывает нажатие NumIns, NumDel, NumPgUp, NumPgDwп. Влезу и я своими грязными ногами. Так как не написано, падает ли этот Updater везде, или же только в каких-то определенных условиях, например, только в Windows 7, проверил задачу у себя. Итог: никаких падений или сбоев обнаружить не удалось. Проверка осуществлялась в Windows 10. Всего записей: 2040 | Зарегистр. 02-09-2005 | Отправлено: 10:56 13-02-2019

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ItsJustMe Win10 1809. Аналогично, на твоей сборке падений нет после нажатия указанных клавиш в окне сообщения апдейтера о выходе новой версии. Victor_VG Что-то не так в вашем королевстве Всего записей: 11452 | Зарегистр. 12-10-2001 | Отправлено: 14:00 13-02-2019

pangasiys Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору скажите пож - почему раздел "Firewal"l не работает на 8.1х64 оси? так и должно быть или у меня чего-то не хватает в сборке?   Всего записей: 6696 | Зарегистр. 05-06-2012 | Отправлено: 14:22 13-02-2019

skipik Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору pangasiys Он только на десятке работает (вроде бы). И то с утечками, я поэтому отключаю всегда у себя. Всего записей: 4832 | Зарегистр. 07-07-2006 | Отправлено: 15:10 13-02-2019

pangasiys Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору skipik скажи пжлста - а что вообще этот Фаервол делает - он вместо штатного фаервола чтоли или как надстройка или просто отслеживание соединений - им можно создавать правила и блокировать то что мне нужно? Всего записей: 6696 | Зарегистр. 05-06-2012 | Отправлено: 15:53 13-02-2019

skipik Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору pangasiys Только отслеживание, насколько я знаю. Никогда им не пользовался. Всего записей: 4832 | Зарегистр. 07-07-2006 | Отправлено: 16:19 13-02-2019

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору v3.0.6719.2192 Git-d0f0ee50 RUS   инсталлер   KLASS ItsJustMe   Падает одинаково и на моей сборке и официальной ночнушке. Что вызывает падение - вопрос...   Добавлено: pangasiys   Только мониторинг текущего состояния брандмауэра через WFP API (Windows Filtering Platform API). Управление брандмауэром должно осуществляться либо через его UI либо средствами ОС.   Добавлено: А причины почему не работает Firewall Monitor plug-in просты - Майкрософт постоянно переделывала Windows Filtering Platform API меняя его вызовы, например используемые плагином FwpmNetEventSubscribe0() (Win7/Server 2008 R2), FwpmNetEventSubscribe1() (Win8/Server 2012), FwpmNetEventSubscribe2() (Windows 10, version 1607/Server 2016) и изменяла формат их ответа, что сделало разные версии этого API несовместимыми между собой.     Текущая реализация плагина рассчитана на Windows 10, version 1607 и в более ранних ОС не работоспособна. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34389 | Зарегистр. 31-07-2002 | Отправлено: 17:39 13-02-2019

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Текущая реализация плагина рассчитана на Windows 10, version 1607 и в более ранних ОС не работоспособна. Однозначно работает и с успехом пользуюсь, от 1607 до 1809... далее не ведаю. Всего записей: 11452 | Зарегистр. 12-10-2001 | Отправлено: 18:25 13-02-2019

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS   Правильно, на 1809 и должно работать т.к. в таблице Requirements функции указано Minimum supported client  Windows 10, version 1607 [desktop apps only] / Minimum supported server  Windows Server 2016 [desktop apps only]. Майкрософт в MSDN так всегда пишет, и я просто неточно выразился - естественно "версия не ниже чем... ".     И насчёт падения - официальная ночнушка https://ci.appveyor.com/api/projects/processhacker/processhacker/artifacts/processhacker-build-bin.zip версии v3.0.6719.2192 Git-d0f0ee50, распаковал на ОС Win7 SP1 x64 кроме драйверов чипсета, звука и видеокарты ничего не стоит, нажал Ctrl и распишитесь, Сводка дампа, реакция на Win аналогична, другие клавиши так же. Значит у ItsJustMe что-то поправлено, только он не хочет секретом делится. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34389 | Зарегистр. 31-07-2002 | Отправлено: 18:55 13-02-2019 | Исправлено: Victor_VG, 19:00 13-02-2019

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Цитата: Только он не хочет секретом делится Не думаю... ItsJustMe Ужос, что не хочешь, скорее не уверен или не знаешь. Ребят, а можно, чтобы вы силы объединили? Всего записей: 11452 | Зарегистр. 12-10-2001 | Отправлено: 19:16 13-02-2019

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS   Я только "за". У меня сейчас под руками вот такая "порция счастья":   ProcessHacker_BQAZLGPZRPEFYWP_DumpFile.dmp ProcessHacker_ECMRYLASLAYLWPS_DumpFile.dmp ProcessHacker_SPSSSVFQVIRJLZC_DumpFile.dmp ProcessHacker_USHQFUGMHGCRCDT_DumpFile.dmp   дампы официально ночнушки v3.0.6719.2192 получены при проверках на Ctrl, левый Win, + , правый Win, при этом РН запускался через оболочку - пинался Проводником, и там даже пускового батника не было, ан всё одно плюхались...   Добавлено: Pasha_ZZZ   Т.е. и ты как и я на официальной ночнушке наблюдаешь то же явление. Я для эксперимента скачал архив https://ci.appveyor.com/api/projects/processhacker/processhacker/artifacts/processhacker-build-bin.zip , но не стал удалять плагины, а ты однозначно локализовал сбойный. Спасибо. Всего записей: 34389 | Зарегистр. 31-07-2002 | Отправлено: 19:40 13-02-2019

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору v3.0.6722.2195 Git-dc51c36e   закоммитил. Ошибка AV in to Updater.dll if window "Show*VersionDialog" focused and user press some KBD keys исправлена, но её причиной оказалась ошибка в системной библиотеке comctl32.dll (библиотека элементов управления взаимодействия с пользователем): Цитата: dmex   It's a comctl32.dll bug with the TaskDialogIndirect API which is triggered by sending the TDM_NAVIGATE_PAGE message from a non-gui thread to the main gui thread message loop for the dialog.     эта же ошибка вызывала и падения Network Tools:   NetworkTools: Fix crash #379 Updater: Fix crash #379   Так, что возможно, что у maxvlas так же проявлялась ошибка comctl32.dll, но тогда её не смогли выловить.     Этот баг появился ещё в Vista, благополучно пережил Win 7, 7 SP1, 8.x, а ныне здравствует в Win 10 , ибо This bug is part of Microsoft® Gold Collections the Elite's KnowBug®. All Right Reserved.. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34389 | Зарегистр. 31-07-2002 | Отправлено: 23:06 13-02-2019 | Исправлено: Victor_VG, 00:24 14-02-2019

ItsJustMe Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Цитата: Падает одинаково и на моей сборке и официальной ночнушке. Последние изменения в коде Process Hacker касаются именно плагина Updater. Возможно, что-то может измениться в его поведении. У меня по прежнему никаких проблем с окном New version available не наблюдается. Опять повторю, что я проверял это только в наиновейшей Windows 10, более нигде не проверял. Цитата: Текущая реализация плагина рассчитана на Windows 10, version 1607 и в более ранних ОС не работоспособна. KLASS Цитата: Однозначно работает и с успехом пользуюсь, от 1607 до 1809... далее не ведаю. Подозреваю, что плагин FirewallMonitor сможет работать в Windows 8, если использовать FwpmNetEventSubscribe1. Не удивлюсь, если заработает даже на Windows 7 (FwpmNetEventSubscribe0).   KLASS Цитата: Ужос, что не хочешь, скорее не уверен или не знаешь. Ага, полный ужос и омар-кошмар.   Как можешь видеть, Victor_VG время от времени (то есть, когда я порчу страницы данного топика своими сообщениями) высказывает мысль, что у меня есть какой-то секрет: Цитата: Значит у ItsJustMe что-то поправлено, только он не хочет секретом делится. Может я секретовырабатывающий бобер? Я время от времени в ответ комментирую эту его мысль, могу еще раз поделиться секретом бобра: 1. Скачиваются исходники Process Hacker. 2. Исходники богохульственно портятся: например, выкидывается поддержка старых Windows (то есть всех Windows до последнего апдейта Windows 10). 3. Получившаяся богомерзкая ересь собирается.   Для интересующихся (вдруг, такие найдутся), сообщаю, что в плагине Updater у меня каких-то что-то значащих отличий от оригинала нет. Victor_VG Цитата: закоммитил. Ошибка AV in to Updater.dll if window "Show*VersionDialog" focused and user press some KBD keys исправлена, но её причиной оказалась ошибка в системной библиотеке comctl32.dll (библиотека элементов управления взаимодействия с пользователем):     эта же ошибка вызывала и падения Network Tools: А, ну вот. Вопрос уже решился. Всего записей: 2040 | Зарегистр. 02-09-2005 | Отправлено: 03:42 14-02-2019 | Исправлено: ItsJustMe, 06:08 14-02-2019

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ItsJustMe   На деле исправлять надо не приложения, а comctl32.dll поскольку именно она содержит первичную ошибку в TaskDialogIndirect API, но только думаю её как раз исправлять не будут ибо это золотой фонд Майкрософт.   Насчёт секретов - пока ты кроме общеизвестного ничего не сказал. В разведку годен! ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34389 | Зарегистр. 31-07-2002 | Отправлено: 04:41 14-02-2019

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194

Компьютерный форум Ru.Board » Компьютеры » Программы » Process Hacker (часть 2)

Maz (31-10-2019 22:20): Process Hacker (часть 3) только официальные сборки

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование