Maz Дед Мазай Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущие части: 1-я   Process Hacker "A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware."   Process Hacker – это профессиональный набор инструментов управления ОС работающий с ядром через Native API (API ядра) предназначенный управляния процессами и их потоками, контроля использования памяти ЭВМ, дисковой и сетевой активности, управления состоянием и параметрами, устанавки и удаления сервисов и драйверов, может освобождать заблокированные другими процессами объекты, использоваться в качестве отладчика уровня ядра и осуществлять поиск некоторых типов руткитов и иных скрытых процессов, удалять не удаляемые иными инструментами зависшие или защищённые процессы (некоторые его возможности могут быть недоступны из-за ограничений ОС либо недостаточного уровня привилегий пользователя).   Примечание   Текущая стабильная версия: v2.39 от 29.03.2016 В разработке: v3.00, исходники смотрим на GitHub. Примечание: исходники в репозитории включают не все патчи! Пользовательские патчи ищите на форуме, в теме или на Git. Их применение целиком на ваше усмотрение и риск!   Загрузки:   1.xх (для работы необходим MS .NET Framework 2.х) | 2.хx:  Setup (EXE) | Portable (Zip) | Source (Zip) | SDK (Zip) | Debugging Tools for Windows - ссылка на страницу MSDN для загрузки необходимого движка отладчика уровня ядра  встроенного в программу. О системной dbghelp.dll.   Тестовые сборки:   Development build . Официальные Nightly Builds - инсталлятор, Zip, SDK, исходники. Собираются автоматически после появления на GitHub нового коммита в ветке master и в них не входят Plugins-Extra* (экспериментально могут включать их 32-х битные редакции), на сервере может лежать не последняя версия.   Текущая сборка от Victor_VG из Git v3.00 и её Баг-трекер - английская бинарная сборка из Git обновляемая по мере обновления репозиториев проекта. Обязательно прочитайте plugins_install.txt (англ.) в архиве (данный файл оперативно обновляется по мере изменений в проекте и является основной инструкцией по ручной установке плагинов)!   Скрипт для обновления ProcessHacker от Victor_VG   *Plugins-Extra это находящиеся в стадии разработки плагины которые могут содержать ошибки или быть удалены в любой момент. Используйте их на свой страх и риск!   Для старых ОС (WinXP/Vista/2003/2008)   Локализованные сборки:    от KLASS x64 + x86 на основе текущих Git-сборок (Zip) и Setup (Git, от Victor_VG, смотрите номер версии) | устаревшие   Полноценный перевод на уровне исходников не ждите т.к. исходники обновляются намного раньше, чем может быть сделан такой перевод.   Ответ wj32 на вопрос (см. тему Localisation на форуме) о локализации Process Hacker: Цитата: wj32   15 Feb 2011, 14:27 I'm not experienced with i18n, so I really don't know how to manage translations in PH. перевод: Цитата: У меня нет опыта работы с i18n, поэтому я не знаю, как управлять переводами в PH. так что не всегда переведённый проект будет работоспособен или иметь встроенную поддержку локализации, даже если есть люди готовые его переводить и поддерживать перевод поскольку разработчик не всегда может обеспечить поддержку i18n (полная локализация, включая документацию) / l10n (интернационализация, полный или частичный перевод интерфейса). Перевод Process Hacker осуществляется по мере возможности согласно модели L10n.   Обсуждение переводов вынесено в отдельную тему и тут не приветствуется.   В локализованных вариантах возможны произвольные ошибки в работе!   Системные требования:   RAM: ~ 30Mb памяти CPU: до 64-х процессоров   Минимальная версия операционной системы зависит от версии Process Hacker:   3.xx - Windows 7/Server 2008 R2 и выше, 32/64-bit редакции, 2.39 - Windows Vista/Server 2008, 32/64-bit редакции, операции использующие драйвер уровня ядра доступны в Windows 7 и выше 2.xx - до v2.38 включительно - Windows XP SP2/2003 и выше, 32/64-bit редакции, 1.хx - Windows 2000 и выше, требует MS .NET Framework v2.0, только 32-бит   Подробнее о возможностях Process Hacker ...и многое другое... Визуальная сортировка в колонках с возможностью её сброса Список горячих клавиш (хоткеев) для пунктов меню   ВАЖНО!   Для переключения Process Hacker в "Portable mode" (настройки хранятся в каталоге Process Hacker) до его первого запуска рядом с ProcessHacker.exe создаем файлы ProcessHacker.exe.settings.xml и usernotesdb.xml.   Как правильно установить и настроить Process Hacker? Где взять нужную для работы Process Hacker библиотеку dbghelp.dll и как её правильно поставить?   ВНИМАНИЕ! Обязательно внимательно прочитайте документацию которая есть на сайте и в архивах с дистрибутивом! Программа изначально создана для профессионалов, а потому требует от пользователя достаточно высокого уровня знаний!   При работе на Windows 10 рекомендуется   Дополнительные инструменты   В Process Hacker любое окно или диалог можно закрыть по нажатию кнопки ESC   У меня 64-х битная ОС и х64 Process Hacker. Нужен ли в нём каталог .\х64\х86? Всего записей: 39137 | Зарегистр. 26-02-2002 | Отправлено: 22:22 28-12-2016 | Исправлено: Victor_VG, 07:38 13-07-2019

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Dostoevskij   Не на "версии 3.0.1948", а на Win19 v1809 (RS5) опять втихую WFP API сломали. Потому и не работает - что именно изменении в АПИ знают только те, кто это делал. "Нам хватает трёх  месяцев на разработку новой версии ОС!" вроде так шеф мелких  десятку презентовал. А как известно поспешность нужна лишь при ловле блох, клопов и прочих насекомых, а в иных делах поспешишь - людей насмешишь... ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 00:40 17-10-2018

ItsJustMe Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Dostoevskij На Windows 10 x64 build 18252 firewall работает. И на предыдущих билдах он работал. Вообще, за последний, наверное, год, я не помню ни одного случая, чтобы он перестал работать: ни после обновления Windows, ни после обновления сабжа. Всего записей: 2040 | Зарегистр. 02-09-2005 | Отправлено: 13:44 17-10-2018 | Исправлено: ItsJustMe, 13:46 17-10-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ItsJustMe Еще раз скачал твою сборку. Вкладка Firewall работает на Вынь 1809 (Сборка ОС 17763.1). С того момента, когда плагин даже не числился в окне Plugins у самого в системе ничего не менялось, от слова совсем, т.к. включен UWF-фильтр и при перезагрузке компа все начинаем с начала. А теперь красота, при этом со своими, старыми настройками сабжа Victor_VG Покажи работающую вкладку Firewall Dostoevskij Пробуйте сборку от ItsJustMe, как? Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 16:05 17-10-2018 | Исправлено: KLASS, 16:14 17-10-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS   Увы, Бастик строки вилами снёс. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 17:18 17-10-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Ну, тогда Бастика на кол, дабы вилами не махал почем зря ItsJustMe Все верно (без юмора): 1. Запускаем от админа, статус у kprocesshacker.sys RUNNING 2. Закрываем сабж, если правильно путаю, то при закрытии kprocesshacker.sys помечается на удаление. При этом раздел HKLM\SYSTEM\CurrentControlSet\Services\KProcessHacker3 остается в реестре. 3. Запускаем снова от админа, kprocesshacker.sys во вкладке Services отсутствует 4. Закрываем сабж, указанный выше раздел удаляется из реестра 5. Запускаем от админа, статус у kprocesshacker.sys RUNNING Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 17:48 17-10-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS   Для работы с WFP API драйвер не требуется. По крайней мере MSDN относит FwpmNetEventSubscribe*() к user-mode API где она и описана, а по поводу kernel-mode API отсылает в онлайн справку WDK: Цитата: The WFP API consists of a user-mode API and a kernel-mode API. This section provides an overview of the entire WFP and describes in detail only the user-mode portion of the WFP API. For a detailed description of the kernel-mode WFP API, see the Windows Driver Kit online help. и в разделе user-mode WFP API описаны только функции с именами FwpmNetEventEnum0() (Vista), FwpmNetEventEnum1() (Win7), FwpmNetEventEnum2() (Win8) и FwpmNetEventEnum3()   (Windows 10, version 1607 и новее): Цитата: Note FwpmNetEventEnum3 s the specific implementation of FwpmNetEventEnum used in Windows 10, version 1607 and later. See WFP Version-Independent Names and Targeting Specific Versions of Windows for more information. For Windows 8, FwpmNetEventEnum2 is available. For Windows 7, FwpmNetEventEnum1 is available. For Windows Vista, FwpmNetEventEnum0 is available. А потому в ответе ItsJustMe: Цитата: В FirewallMonitorPlugin так и сделано, только он проверяет версии Windows 10. Функция, регистрирующая получатель сообщений от файера апгрейдилась по мере развития Windows: FwpmNetEventSubscribe0, FwpmNetEventSubscribe1, FwpmNetEventSubscribe2, FwpmNetEventSubscribe3, FwpmNetEventSubscribe4. Появилась она в Windows 7 (FwpmNetEventSubscribe0), так что, начиная с Windows 7 часть функционала FirewallMonitorPlugin работать может. Функция получения фильтра правил, подозреваю, есть только в Windows 10. Так что, в Vista FirewallMonitorPlugin работать не будет. наблюдается расхождение с MSDN - смотрим перечисление Windows API Index, раздел Windows Filtering Platform где стоит дата последней редакции 10/10/2018.   Интересно, чьи тут их ушки точат? В смысле кто напутал?     Добавлено: Цитата: Ну, тогда Бастика на кол, дабы вилами не махал почем зря Бастик - демон при должности, у него работа такая - вилами махать. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 18:44 17-10-2018 | Исправлено: Victor_VG, 18:54 17-10-2018

ItsJustMe Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Ну, абшибся с версией Windows. FwpmNetEventSubscribe0 есть уже в Windows Vista - пусть будет Vista, разве ж я против? KLASS Цитата: Вкладка Firewall работает на Вынь 1809 (Сборка ОС 17763.1). Good Цитата: Все верно (без юмора): Всё верно, так я специально сделал, чтобы после закрытия PH Windows не блокировала kprocesshacker.sys. Однако, при повторном запуске сервис должен опять создаваться, а не через раз. Это баг, я попозже как-нибудь посмотрю. Всего записей: 2040 | Зарегистр. 02-09-2005 | Отправлено: 19:17 17-10-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ItsJustMe   Помнишь мы про это в начале года - весной говорили? Я тогда в инсталлере в секцию [коде] костыль прикрутил т.к. драйвер получив команду SERVICE_STOP не завершает свою работу, а переходит в состояние SERVICE_STOP_PENDING до рестарта оси. Похоже это проявления того же бага. Он кстати до сих пор не исправлен т.к. никто не понимает что происходит. Если разберёшся и отпишешь на форум или гитхаб, а dmex его в официальной версии уберёт то и костыль станет не нужен. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 19:31 17-10-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Цитата: Для работы с WFP API драйвер не требуется А я тут причем. У меня все ходы записаны: Цитата:   Пакетные задания (во всплывающей подсказке будет стоять "Process is in a job") определяются всегда, но для того, чтобы в свойствах процесса появилась вкладка Job нужно чтобы был запущен драйвер KProcessHacker3 и в опциях Process Hacker на вкладке "General" надо отметить чекбокс "Enable kernel-mode driver". Стало-быть, если лезу в код основного файла с переводом, мне надо, чтобы драйвер, после моего лазания, запускался, коль присутствует в сборках Кстати, процессы Process is in a job не подсвечиваются и вкладка Job снова отсутствуют, что в твоей сборке, что в сборке ItsJustMe Помнишь, об этом уже был разговор ранее. Снова где то косяк. Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 19:41 17-10-2018

ItsJustMe Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Цитата: Помнишь мы про это в начале года - весной говорили? Честно - не помню. У меня не все ходы записаны. Цитата: а переходит в состояние SERVICE_STOP_PENDING до рестарта оси. Похоже это проявления того же бага. Импоссибле. Баг, что я выше обозначил - он мой собственный, а потому его не может быть в оригинальном PH.   Описанный тобой баг с SERVICE_STOP_PENDING я тоже наблюдаю. Если чего в голову придет... KLASS Цитата: Кстати, процессы Process is in a job не подсвечиваются и вкладка Job снова отсутствуют, что в твоей сборке, что в сборке ItsJustMe Да, не подсвечиваются. Штука тут в следующем: при наличии kph job'ность процесса определяется с помощью kph, и последний у меня, например, ни одной job найти не смог. Без kph jobs находятся, но без kph вкладка Job работать не может, поэтому и не показывается. Подсветка без kph тоже не задействуется. Посмотри, будут ли у тебя с kph находится jobs. Всего записей: 2040 | Зарегистр. 02-09-2005 | Отправлено: 00:14 18-10-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ItsJustMe Цитата:  Посмотри, будут ли у тебя с kph находится jobs. Не будут, уже проходили и несколько постов далее. Там вся та же ШТУКА, что ты здесь описАл Но тогда косяк исправили, а тут новые ОСи старые проблемы ) Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 01:26 18-10-2018 | Исправлено: KLASS, 01:28 18-10-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS ItsJustMe   Джобы это иной момент, а с WFP - опрос состояния идёт в user-mode API, а там доп. привилегии не нужны, управление фильтрацией на уровне ядра. Но т.к. Firewall Monitor плагин только индикатор, то ему и не привилегированного пользовательского режима хватает.   Что до Job-ов - этот зоопарк я и у себя могу по пальцам посчитать: сам РН запущенный инсталлятором или при старте ОС, а не вызванный скриптом либо по Ctrl-Shift-Esc, троицу х86 плагинов Dexpot-а запущенных им как задания и всё. И не всегда запущенная программа оказывается запущена как Job, даже если я её из планировщика запущу... ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 05:46 18-10-2018 | Исправлено: Victor_VG, 05:47 18-10-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Цитата: И не всегда запущенная программа оказывается запущена как Job Вот это и непонятно. Пришел сегодня на работу, запустил сабж батником-нет процессов в задании. Напоминаю, включен UWF-фильтр. Читаю твой пост и решил достать старый сабж из папки old у себя на Яндексе, архив ProcessHacker-v3.0.5462.935_RUS_старое_окно_настроек. Запустил по ПКМ от админа, заданий нет. Закрыл, в реестре раздел остался. Запускаю последний сабж батником, вылазит сообщение, что служба помечена на удаление, заданий нет. Закрываю, в реестре батник удаляет раздел. Снова сообщение об удалении бла-бла, снова новый сабж запускаю батником, задания есть. И вот тут внимание! Перегружаю комп, UWF-фильтр включен, захожу, запускаю сабж батником и задания есть. С утра не было, через полчаса перегрузил комп, ничего в системе не поменялось, бац! и задания есть. Вопрос. От чего зависит, что одни и те же программы (туева хуча) Цитата: не всегда запущенная программа оказывается запущена как Job т.е. сабж, либо отображает эти программы как Job, либо нет. Где в ОС это прописано, как сабжу отображать? ItsJustMe Читай мой ответ Victor_VG внематочно. У меня барабашки захватили комп. ) Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 09:59 18-10-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS ItsJustMe   Первопричина в не документированности и хаотичности изменений вносимых мелкомягкими в ось и что ими двигают наверно и они сами не знают. Только факт остаётся фактом - то, что ещё вчера они чинили, сегодня завтра с высокой вероятностью сломают, а пользователей силой заставят выполнять роль подопытных кроликов. Ну, лет через тыщу они может что и создадут ... если ранее новая гениальная идея не посетит.   Я тут случайно смог пообщаться с одним их инженеров пишущим ядро оси и по его словам им просто поставлена генеральная задача - "Windows должна стоять везде ибо все процессоры одинаковы! Каждые три месяца новая версия должна быть в продаже!" - т.е. задачу разработчикам ставят не инженеры, а дилетанты и отсюда результат... ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 10:18 18-10-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Да бес с ними с Мелкими. Почему, то есть Job, то нет? ОС что-то включает? Такое возможно? Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 10:35 18-10-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS   Да, и не просто возможно, а реализовано через специальный набор вызовов Job Objects из Processes API. Для того чтобы в списке процессов РН появились Job некоторая программа должна создать Job Object вызовом  CreateJobObject(), а после ассоциировать с ним конкретные процессы вызвав AssignProcessToJobObject() (эта операция не отменяема). И только потом ими можно управлять.     Пакетное задание или Job Objects это инструмент управления группой процессов решающих общую задачу. И если в данный момент времени её нет, то и Job Objects не создаётся.     Инициатором создания Job Ojects всегда является прикладная задача, а не ОС. ОС только управляет оборудованием и ресурсами которые используют прикладные задачи так, чтобы обеспечить их решение с максимальным использованием производительности ЭВМ и предоставляет оператору средства управления вычислительной установкой. На этом её обязанности заканчиваются. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 11:25 18-10-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Цитата: Инициатором создания Job Ojects всегда является прикладная задача, а не ОС. Ты меня извини за нудность, но мозг не переварил... От чего зависит, что одни и те же прикладные программы\задачи могут выступать инициатором создания Job Ojects в один момент времени, а в другой раз, эти же прикладные задачи\программы, уже не являются инициатором создания Job Ojects? Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 11:51 18-10-2018

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194

Компьютерный форум Ru.Board » Компьютеры » Программы » Process Hacker (часть 2)

Maz (31-10-2019 22:20): Process Hacker (часть 3) только официальные сборки

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование