Maz Дед Мазай Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущие части: 1-я   Process Hacker "A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware."   Process Hacker – это профессиональный набор инструментов управления ОС работающий с ядром через Native API (API ядра) предназначенный управляния процессами и их потоками, контроля использования памяти ЭВМ, дисковой и сетевой активности, управления состоянием и параметрами, устанавки и удаления сервисов и драйверов, может освобождать заблокированные другими процессами объекты, использоваться в качестве отладчика уровня ядра и осуществлять поиск некоторых типов руткитов и иных скрытых процессов, удалять не удаляемые иными инструментами зависшие или защищённые процессы (некоторые его возможности могут быть недоступны из-за ограничений ОС либо недостаточного уровня привилегий пользователя).   Примечание   Текущая стабильная версия: v2.39 от 29.03.2016 В разработке: v3.00, исходники смотрим на GitHub. Примечание: исходники в репозитории включают не все патчи! Пользовательские патчи ищите на форуме, в теме или на Git. Их применение целиком на ваше усмотрение и риск!   Загрузки:   1.xх (для работы необходим MS .NET Framework 2.х) | 2.хx:  Setup (EXE) | Portable (Zip) | Source (Zip) | SDK (Zip) | Debugging Tools for Windows - ссылка на страницу MSDN для загрузки необходимого движка отладчика уровня ядра  встроенного в программу. О системной dbghelp.dll.   Тестовые сборки:   Development build . Официальные Nightly Builds - инсталлятор, Zip, SDK, исходники. Собираются автоматически после появления на GitHub нового коммита в ветке master и в них не входят Plugins-Extra* (экспериментально могут включать их 32-х битные редакции), на сервере может лежать не последняя версия.   Текущая сборка от Victor_VG из Git v3.00 и её Баг-трекер - английская бинарная сборка из Git обновляемая по мере обновления репозиториев проекта. Обязательно прочитайте plugins_install.txt (англ.) в архиве (данный файл оперативно обновляется по мере изменений в проекте и является основной инструкцией по ручной установке плагинов)!   Скрипт для обновления ProcessHacker от Victor_VG   *Plugins-Extra это находящиеся в стадии разработки плагины которые могут содержать ошибки или быть удалены в любой момент. Используйте их на свой страх и риск!   Для старых ОС (WinXP/Vista/2003/2008)   Локализованные сборки:    от KLASS x64 + x86 на основе текущих Git-сборок (Zip) и Setup (Git, от Victor_VG, смотрите номер версии) | устаревшие   Полноценный перевод на уровне исходников не ждите т.к. исходники обновляются намного раньше, чем может быть сделан такой перевод.   Ответ wj32 на вопрос (см. тему Localisation на форуме) о локализации Process Hacker: Цитата: wj32   15 Feb 2011, 14:27 I'm not experienced with i18n, so I really don't know how to manage translations in PH. перевод: Цитата: У меня нет опыта работы с i18n, поэтому я не знаю, как управлять переводами в PH. так что не всегда переведённый проект будет работоспособен или иметь встроенную поддержку локализации, даже если есть люди готовые его переводить и поддерживать перевод поскольку разработчик не всегда может обеспечить поддержку i18n (полная локализация, включая документацию) / l10n (интернационализация, полный или частичный перевод интерфейса). Перевод Process Hacker осуществляется по мере возможности согласно модели L10n.   Обсуждение переводов вынесено в отдельную тему и тут не приветствуется.   В локализованных вариантах возможны произвольные ошибки в работе!   Системные требования:   RAM: ~ 30Mb памяти CPU: до 64-х процессоров   Минимальная версия операционной системы зависит от версии Process Hacker:   3.xx - Windows 7/Server 2008 R2 и выше, 32/64-bit редакции, 2.39 - Windows Vista/Server 2008, 32/64-bit редакции, операции использующие драйвер уровня ядра доступны в Windows 7 и выше 2.xx - до v2.38 включительно - Windows XP SP2/2003 и выше, 32/64-bit редакции, 1.хx - Windows 2000 и выше, требует MS .NET Framework v2.0, только 32-бит   Подробнее о возможностях Process Hacker ...и многое другое... Визуальная сортировка в колонках с возможностью её сброса Список горячих клавиш (хоткеев) для пунктов меню   ВАЖНО!   Для переключения Process Hacker в "Portable mode" (настройки хранятся в каталоге Process Hacker) до его первого запуска рядом с ProcessHacker.exe создаем файлы ProcessHacker.exe.settings.xml и usernotesdb.xml.   Как правильно установить и настроить Process Hacker? Где взять нужную для работы Process Hacker библиотеку dbghelp.dll и как её правильно поставить?   ВНИМАНИЕ! Обязательно внимательно прочитайте документацию которая есть на сайте и в архивах с дистрибутивом! Программа изначально создана для профессионалов, а потому требует от пользователя достаточно высокого уровня знаний!   При работе на Windows 10 рекомендуется   Дополнительные инструменты   В Process Hacker любое окно или диалог можно закрыть по нажатию кнопки ESC   У меня 64-х битная ОС и х64 Process Hacker. Нужен ли в нём каталог .\х64\х86? Всего записей: 39137 | Зарегистр. 26-02-2002 | Отправлено: 22:22 28-12-2016 | Исправлено: Victor_VG, 07:38 13-07-2019

maxvlas Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Началось опять   Цитата: Process Hacker v3.0.6086.1559_RUS Всего записей: 7934 | Зарегистр. 08-02-2011 | Отправлено: 17:26 15-06-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Nikolka00   Параметры запуска драйвера подстроить: Цитата: Note that by default, KProcessHacker only allows connections from processes with SeDebugPrivilege. To allow Process Hacker to show details for all processes when it is not running as administrator:   1. In Registry Editor, navigate to:    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KProcessHacker3 2. Under this key, create a key named Parameters if it does not exist. 3. Create a DWORD value named SecurityLevel and set it to 2. If you are    not using an official build, you may need to set it to 0 instead. 4. Restart the KProcessHacker3 service (sc stop KProcessHacker3,    sc start KProcessHacker3).  и в Options -> Advanced поставить EnableKPHWarning = 0   spurionzx   Подумайте "Какие задачи решают окна Process и About?" - это и будет ответ.   maxvlas   По расшифровке это паника ядра (BSoD) - в ядре возникла не обрабатываемая ошибка (исключение) и ОС была перезапущена для минимизации последствий данного сбоя: Цитата: Код (dec.): 253 Код (hex.): 0x000000fd Severity: STATUS_SEVERITY_SUCCESS (0x00) Facility: FACILITY_NULL (0x00)   The component owning the modified nowrite pages failed to write out these pages after marking the relevant files as dont-write to memory management. This indicates a driver bug. что сбой происходит на вин7 вижу, но какой драйвер вызывает панику ядра по картинке не скажу, хотя с учётом того, что было ранее я бы сделал так:   1) processhacker -uninstallkph 2) перезапустить ОС (обязательно!) 3) выключить в настройках РН автозапуск вместе с ОС; 3) снова перезапустить ОС; 4) удалить ключи Реестра (проще всего командой из консоли):         REG DELETE HKLM\SYSTEM\CurrentControlSet\services\KProcessHacker3 /f   5) перезапусть ОС; 6) поставить нормально РН инсталлятором, и если он нужен указать в выборе компонент установку kernel mode driver. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 18:18 15-06-2018

maxvlas Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG - пост Цитата: я бы сделал так Я портативкой пользуюсь. вместе с системой не запускается у меня (я с рабочего стола сам запускаю после загрузки системы) Цитата: 1) processhacker -uninstallkph \ а это что надо сделать не понял Всего записей: 7934 | Зарегистр. 08-02-2011 | Отправлено: 18:55 15-06-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору maxvlas   Вот тут и корень проблемы - "Рабочий стол" это виртуальный корневой каталог отображаемый на реальный через текущие Session ID и SID пользователя, поэтому путь к образу драйвера оказывается неопределён что вызывает сбой ядра ОС.  При своём запуске драйвер или демон должен иметь известные ОС пути к своему образу, а пути вида "определить столб 1 адресованный через забор 2, а затем относительно столба 1 адресовать драйвер через дырку в заборе 4" которые строятся при адресации через виртуальные каталоги для драйверов и демонов не допустимы. И пользователь который создаёт условия для их использования сам себе злобный Буратино.   С РН такие художества не проходят. Скопируй его каталог к примеру в корень D: и настрой драйвер на запуск оттуда на десктоп кинь ярлык на РН.   Цитата: processhacker -uninstallkph   открыть консоль CMD, перейти в каталог РН, набрать и выполнить команду. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 19:24 15-06-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору spurionzx   Да, и мне это не мешает. Подогнать размер окна чтобы видеть несколько мне не трудно. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 19:55 15-06-2018

maxvlas Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: от тут и корень проблемы - "Рабочий стол" Ну там же ярлык только, а путь на раздел D Может вообще все удалить KProcessHacker3 ?   Всего записей: 7934 | Зарегистр. 08-02-2011 | Отправлено: 19:57 15-06-2018 | Исправлено: maxvlas, 20:00 15-06-2018

Smitis Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: и почему когда стоит поверх всех окон, окно о программе вылазит на заднем Баг. Окно забыли сделать модальным. Делать его не модальным нет никаких разумных объяснений. Поэтому баг. Ну или недоработка, если кому слово "баг" не нравится. ---------- Разум когда-нибудь победит Всего записей: 3465 | Зарегистр. 09-02-2003 | Отправлено: 20:46 15-06-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору maxvlas   Можно, но возможности РН будут ограничены.   Smitis   В данном случае это сделано специально - информация в главном окне важнее чем окошко About. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 21:12 15-06-2018

Smitis Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Victor_VG Окно About открывают на короткое время, держать его открытым параллельно с основным нет никакого смысла. Как и окно Options. Или users/properties и т.д. ---------- Разум когда-нибудь победит Всего записей: 3465 | Зарегистр. 09-02-2003 | Отправлено: 21:36 15-06-2018

maxvlas Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG - пост Цитата: maxvlas Можно, но возможности РН будут ограничены. Ну откуда это записи же взялись. На комп я не ставил никогда Process Hacker Если они появляются после запуска портативки, то после удаления они появятя опять тогда При чем тут ограниченные возможности РН тогда Всего записей: 7934 | Зарегистр. 08-02-2011 | Отправлено: 21:54 15-06-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Цитата: В данном случае это сделано специально - информация в главном окне важнее чем окошко About. Думаю тут дело не в важности, но в возможности продолжить работу в основном окне при открытых второстепенных, например, то же окно Свойств процесса (причем не одного) нередко у меня висит параллельно т.к. изучая те самые свойства процессов могу перекинуться в основное окно, например, при появлении\запуске нового процесса. Это как бы вполне нормально, а какое то окно (да хоть About) это уже не суть, главное, что такая возможность есть. Но, в связи с этим, вопрос: Можно открыть параллельно несколько окон About или то же окно Свойств одного процесса. Например, открыл я окно Свойств процесса explorer, изучая инфу в этом окне перекинулся в основное окно. Пока лазал в основном окне забыл, что открыто окно Свойств explorer, но помню, что хотел что-то там изучить и тут... открываю уже второе окно Свойств explorer. Это как раз и связано с той возможностью работы с не_модальными окнами, о которой сказал выше? Или такое поведение можно изменить? Т.е. коль уж открыто одно не_модальное окно Свойств процесса, то при попытке снова открыть окно Свойств этого же процесса на верх вылазит уже открытое окно Свойств.   Добавлено: spurionzx Цитата: вы не привели не одного довода Видимо доводы появятся сами, когда вам это понадобится. Как выше сказал, открыто несколько окон Свойств разных процессов, наблюдая\изучая иногда нужно выждать некоторое время при изучении работы процесса, например, при течке памяти у одного из них продолжаем изучать поведение потоков другого процесса. Чего время терять и смотреть в одно окошко, система ведь называется WindowS, а не WindoW ) А тут еще переходим на второй_монитор\второй_рабочий_стол и продолжаем перевод Хакера. Мне не надо закрывать окна Свойств процессов, для того, чтобы через минуту открыть их снова. Эти окна должны висеть, пока я занимаюсь другой работой. Кстати, тут вам понадобилось скрыть процессы, которые запущены не вами и вы залезли в меню (пикчу вы приложили) и жамкнули мышкой ) Не до конца въехал в происходящее ночью, стало-быть, сорри, что влез. Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 08:07 16-06-2018 | Исправлено: KLASS, 09:41 16-06-2018

Pasha_ZZZ Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору KLASS Цитата: при попытке снова открыть окно Свойств этого же процесса Теоретически это возможно. Практически - надо определять, что процесс тот же. ProcessID может повторно использоваться после окончания процесса. Разве что хендлы использовать: процесса и главного потока. А лучше искать по совпадению всей структуры PROCESS_INFORMATION: Цитата: HANDLE hProcess; HANDLE hThread; DWORD  dwProcessId; DWORD  dwThreadId; Но скорее всего затраты на реализацию слишком велики для такого частного случая. А может и вредны иногда: например, я хочу у одного и того же процесса смотреть 2 разные вкладки.   Но открытие About немодальным - это несусветная глупость, что бы там ни плели. А уж возможность открытия кучи эбаутов - просто верх несуразности. Если человек полез в эбаут - ему сильно фиолетово на главное окно, он там что-то хочет посмотреть, а не в главном окне. Хотя версия в заголовке окна сильно уменьшила бы потребность в окне About. Всего записей: 12820 | Зарегистр. 11-03-2002 | Отправлено: 08:45 16-06-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Pasha_ZZZ Цитата: например, я хочу у одного и того же процесса смотреть 2 разные вкладки.   Хех, принято... стало-быть, поставленный выше мной вопрос считать неуместным ) Цитата:  Хотя версия в заголовке окна сильно уменьшила бы потребность в окне About. И здесь соглашусь, потому как не раз замечал, что прилетело письмо из темы об обнове, а я в этот момент уже занимаюсь переводом, скачав сабж до того, как в теме Виктором было озвучено про обнову. Ну и вот, чтобы на всякий, лезу в about проверить номер ревизии, а так бы поднял глаза и продолжил бы перевод. В общем сказать, "вредные" мы все пользователи и покоя разработчик или сборщик не дождутся.   Добавлено: Не, а чо, круто, столько полезной информации в окне About, почему бы не открыть их несколько. В общем, открываю стихийный митинг: Долой не_модальное окно About, даешь версию в шляпе. Шайбу, шайбу...   Добавлено: Process Hacker v3.0.6090.1563_RUS Форум "штормонуло", аж две ссылки вылезло. Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 09:06 16-06-2018 | Исправлено: KLASS, 10:55 16-06-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору v3.0.6090.1563 Git-9cf3ea5c RUS инсталлер   spurionzx     Волшебная кнопочка ESC спасёт отца русской демократии. А контекстное меню выводится модальным листбоксом. Например аналогично сделано в 7-Zip, Far Manager, WinRAR, GUI foc URL, .... Всё остальное из серии "Я так хочу - быть по сему!".   Добавлено: Pasha_ZZZ   С добавлением сформированного номера версии в заголовок - можно подумать о возможном патче ибо мысль здравая, модальное окно About кое будет мешая висеть поверх всех как по мне так явно перебор и разумнее как в Far Manager вывести в заголовке окна <Minor>.<Major>.<Build> (<Git>) что делаемо патчем в рамках косметики. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 11:20 16-06-2018

Pasha_ZZZ Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Victor_VG Цитата: аналогично сделано в 7-Zip, Far Manager, WinRAR Ну во всех вышеперечисленных окно эбаут модальное (даже в Фар, где эта инфа показывается в окне помощи). И никто ни разу не умер. Может быть оно бы мешало юзеру, который не может контролировать свои действия и тыкает случайно на все пункты меню. Всего записей: 12820 | Зарегистр. 11-03-2002 | Отправлено: 11:33 16-06-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Во-во, в шляпу сунь, будь ласка. А about... да не хай останется, оно же не мешает, тем более, что про него уже можно будет забыть, коль в шляпе прикручено. Pasha_ZZZ Цитата: Может быть оно бы мешало юзеру, который не может контролировать свои действия и тыкает случайно на все пункты меню. Ему не окно модальное надо прикручивать, но запретить сабж юзать, а то сломает чего ) Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 11:42 16-06-2018

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194

Компьютерный форум Ru.Board » Компьютеры » Программы » Process Hacker (часть 2)

Maz (31-10-2019 22:20): Process Hacker (часть 3) только официальные сборки

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование