Maz Дед Мазай Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущие части: 1-я   Process Hacker "A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware."   Process Hacker – это профессиональный набор инструментов управления ОС работающий с ядром через Native API (API ядра) предназначенный управляния процессами и их потоками, контроля использования памяти ЭВМ, дисковой и сетевой активности, управления состоянием и параметрами, устанавки и удаления сервисов и драйверов, может освобождать заблокированные другими процессами объекты, использоваться в качестве отладчика уровня ядра и осуществлять поиск некоторых типов руткитов и иных скрытых процессов, удалять не удаляемые иными инструментами зависшие или защищённые процессы (некоторые его возможности могут быть недоступны из-за ограничений ОС либо недостаточного уровня привилегий пользователя).   Примечание   Текущая стабильная версия: v2.39 от 29.03.2016 В разработке: v3.00, исходники смотрим на GitHub. Примечание: исходники в репозитории включают не все патчи! Пользовательские патчи ищите на форуме, в теме или на Git. Их применение целиком на ваше усмотрение и риск!   Загрузки:   1.xх (для работы необходим MS .NET Framework 2.х) | 2.хx:  Setup (EXE) | Portable (Zip) | Source (Zip) | SDK (Zip) | Debugging Tools for Windows - ссылка на страницу MSDN для загрузки необходимого движка отладчика уровня ядра  встроенного в программу. О системной dbghelp.dll.   Тестовые сборки:   Development build . Официальные Nightly Builds - инсталлятор, Zip, SDK, исходники. Собираются автоматически после появления на GitHub нового коммита в ветке master и в них не входят Plugins-Extra* (экспериментально могут включать их 32-х битные редакции), на сервере может лежать не последняя версия.   Текущая сборка от Victor_VG из Git v3.00 и её Баг-трекер - английская бинарная сборка из Git обновляемая по мере обновления репозиториев проекта. Обязательно прочитайте plugins_install.txt (англ.) в архиве (данный файл оперативно обновляется по мере изменений в проекте и является основной инструкцией по ручной установке плагинов)!   Скрипт для обновления ProcessHacker от Victor_VG   *Plugins-Extra это находящиеся в стадии разработки плагины которые могут содержать ошибки или быть удалены в любой момент. Используйте их на свой страх и риск!   Для старых ОС (WinXP/Vista/2003/2008)   Локализованные сборки:    от KLASS x64 + x86 на основе текущих Git-сборок (Zip) и Setup (Git, от Victor_VG, смотрите номер версии) | устаревшие   Полноценный перевод на уровне исходников не ждите т.к. исходники обновляются намного раньше, чем может быть сделан такой перевод.   Ответ wj32 на вопрос (см. тему Localisation на форуме) о локализации Process Hacker: Цитата: wj32   15 Feb 2011, 14:27 I'm not experienced with i18n, so I really don't know how to manage translations in PH. перевод: Цитата: У меня нет опыта работы с i18n, поэтому я не знаю, как управлять переводами в PH. так что не всегда переведённый проект будет работоспособен или иметь встроенную поддержку локализации, даже если есть люди готовые его переводить и поддерживать перевод поскольку разработчик не всегда может обеспечить поддержку i18n (полная локализация, включая документацию) / l10n (интернационализация, полный или частичный перевод интерфейса). Перевод Process Hacker осуществляется по мере возможности согласно модели L10n.   Обсуждение переводов вынесено в отдельную тему и тут не приветствуется.   В локализованных вариантах возможны произвольные ошибки в работе!   Системные требования:   RAM: ~ 30Mb памяти CPU: до 64-х процессоров   Минимальная версия операционной системы зависит от версии Process Hacker:   3.xx - Windows 7/Server 2008 R2 и выше, 32/64-bit редакции, 2.39 - Windows Vista/Server 2008, 32/64-bit редакции, операции использующие драйвер уровня ядра доступны в Windows 7 и выше 2.xx - до v2.38 включительно - Windows XP SP2/2003 и выше, 32/64-bit редакции, 1.хx - Windows 2000 и выше, требует MS .NET Framework v2.0, только 32-бит   Подробнее о возможностях Process Hacker ...и многое другое... Визуальная сортировка в колонках с возможностью её сброса Список горячих клавиш (хоткеев) для пунктов меню   ВАЖНО!   Для переключения Process Hacker в "Portable mode" (настройки хранятся в каталоге Process Hacker) до его первого запуска рядом с ProcessHacker.exe создаем файлы ProcessHacker.exe.settings.xml и usernotesdb.xml.   Как правильно установить и настроить Process Hacker? Где взять нужную для работы Process Hacker библиотеку dbghelp.dll и как её правильно поставить?   ВНИМАНИЕ! Обязательно внимательно прочитайте документацию которая есть на сайте и в архивах с дистрибутивом! Программа изначально создана для профессионалов, а потому требует от пользователя достаточно высокого уровня знаний!   При работе на Windows 10 рекомендуется   Дополнительные инструменты   В Process Hacker любое окно или диалог можно закрыть по нажатию кнопки ESC   У меня 64-х битная ОС и х64 Process Hacker. Нужен ли в нём каталог .\х64\х86? Всего записей: 39137 | Зарегистр. 26-02-2002 | Отправлено: 22:22 28-12-2016 | Исправлено: Victor_VG, 07:38 13-07-2019

ItsJustMe Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS Цитата: Читай мой ответ Victor_VG внематочно. Внематочно, так внематочно. А то я всегда в матку залезаю, чтобы что-то почитать, но в этом случае, так и быть, не полезу. Всего записей: 2040 | Зарегистр. 02-09-2005 | Отправлено: 14:31 18-10-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS   В ОС в данный момент времени должны существовать условия при которых можно создать Job Objects - выбранная задача должна распараллеливаться, программа-инициатор должна уметь работать с Job Objects, а управляемые ей программы так же должны допускать внешнее управление своей работой.     Если хоть одно условие не выполнится то Job Objects создан не будет, даже если ОС получит запрос на его создание. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 14:49 18-10-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Цитата: выбранная задача должна распараллеливаться, программа-инициатор должна уметь работать с Job Objects, а управляемые ей программы так же должны допускать внешнее управление своей работой.   Это я понял, только дело не в бобине. Домой пришел, Вынь 1809. Обнулил настройки в твоей сборке, запускаю батником: 1. kprocesshacker.sys - статус RUNNING 2. Вкладка Job появилась. 3. Вкладка FireWall пустая. Где то косячит сабж с настройками по вкладке Job и однозначно по вкладке Firewall независимо от настроек. Сабж от ItsJustMe при тех же условиях 1. kprocesshacker.sys - статус Stop pending 2. Вкладка Job не появилась. 3. Вкладка FireWall работает. Косяки при запуске батником-Stop pending При запуске сабжа с чистыми настройками, но по ПКМ от админа 1. kprocesshacker.sys - статус RUNNING 2. Вкладка Job не появилась (ранее говорилось, что и не должна, раз запуск не скриптом). 3. Вкладка FireWall работает. Теперь будем юзать обе сборки, чтобы жизнь медом не казалась     Добавлено: Victor_VG Перегрузил комп, очистил настройки, запуск батником-вкладки Job нет. Барабашка и дома поселился. )   Добавлено: Victor_VG Родил, Chrome всегда запускает свои процессы в задании, но, если Хакер запущен батником вкладки Job нет у Chrome. Если этот же батник запускаем из планировщика, то у Chrome есть вкладка Job. Но есть нюансы, Хакер, запущенный батником из планировщика тоже должен быть в задании (и был, неоднократно такое видел) + XYplorer отображался тоже как процесс в задании, а сейчас ни Хакер, ни XYplorer вкладку Job не показывают. Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 14:57 18-10-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS   Ну, тогда всё элементарно - для получения информации о Job Objects необходим KPH т.к. часть её получаема только через Native API (API ядра). Если KPH не запущен, то информация о Job Objects не доступна.   Решение: драйвер должен быть инсталлирован и постоянно запущен, а если его потребуется переписать то как только он в гит-е обновится я скажу.     Просто один раз сделай ProcessHacker.exe -installkph из любого места где стоит нужная версия РН и лежит KProcessHacker.sys и при включении настройки Enable kernel-mode driver (пометку в чекбоксе поставить) он автоматом подхватится всеми запущенными копиями РН.     Совсем не обязательно запускать-останавливать его для каждой копии, более того ошибки в таком случае гарантированы т.к. SCM пишет в свою БД путь к образу драйвера и при запуске драйвера по другому пути не найдёт его.     Драйверу (сервису)  не важно где располагается клиент - он взаимодействует с ним через механизмы ОС выступая в роли сервера услуг. Клиент посылает в ОС запрос на обслуживание, WinLogon пересылает его ядру, а ядро определив имя обработчика пересылает запрос ему, тот его выполняет и возвращает ядру ответ, и этот ответ по обратной цепочке возвращается клиенту.   Прямого взаимодействия "Клиент - Драйвер" равно как и "Клиент - Сервис" нет, только через обращение клиента с запросом на обслуживание со стороны ОС. А где физически находится обработчик только одной ОС ведомо.   И более того, причина почему никто не возится с решением проблемы SERVIC_STOP_PENDING банальна - искать данное решение никому не нужно, т.ч. вероятность того, что такое событие возникнет в обычных условиях  стремится к нулю. А решение данной проблемы равносильно основательной, возможно полной переделке KPH3 со всеми её последствиями - ловля и исправление ошибок, тестирование на всём спектре осей и прочими плюшками. А кому оно надо ловить Неуловимого Джо? Особенно учитывая что он никому не нужен. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 17:06 18-10-2018

ItsJustMe Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS У меня показывает следующее: Windows считает, что дочерние процессы Chrome и Edge - это jobs, и если PH запущен non-elevated, он пишет про эти процессы "Process is in a job". Но когда он запущен elevated, то он больше не считает эти процессы jobs - kph ему не говорит, что они jobs. Соответственно, вкладки Job нет.   И еще. Цитата: 1. kprocesshacker.sys - статус Stop pending Если хочешь протестировать этот момент, то перезагружай комп и запускай только мой PH (который, полагаю, свежескаченный): им смотри, как будет вести себя сервис kprocesshacker. Если использовать какой-то другой PH еще (например, оригинальный, то он заграбастает сервис себе, и после этого любой PH будет писать Stop pending. Всего записей: 2040 | Зарегистр. 02-09-2005 | Отправлено: 18:28 18-10-2018 | Исправлено: ItsJustMe, 18:36 18-10-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG ItsJustMe С этим Цитата: Stop pending понятно, нет смысла экспериментить. Другое, работа сабжа отличается в разных версиях Выни. На работе у меня 1607, а дома 1809 + 1607 в виртуалке. В 1607 для того, чтобы увидеть вкладку Job достаточно запустить сабж (любой сборки) батником, что давал выше. Если тем же батником запустить сабж (любой сборки) в W10 1809, то картина следующая: Чтобы увидеть вкладку Job в 1809, необходимо запускать батником, но который стартует из планировщика (по моему это через чур), к тому же, картинка при этом несколько иная: Баг есть! Вот и все барабашки ) Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 20:02 18-10-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ItsJustMe Цитата: Если использовать какой-то другой PH еще (например, оригинальный, то он заграбастает сервис себе, и после этого любой PH будет писать Stop pending. А это с какого перепугу? Каким способом даже самая поднятая по привилегиям софтина влезет в память SCM к коей и ядро оси доступа не имеет? Это что за "хайли лайкли" со средне-потолочными разведданными? ЭВМ либо в кожухе работает либо пылится дальнем в углу мёртвой грудой. Третьего ей не дано...     KLASS   Судя по тому что я видел покуда с SDK 10.0.17763 возился причина глюков в RS5 именно он, но его чинить не будут ибо это время и деньги, а отцы-акционеры категорически против касания их прибыли - раз, и с момента своего основания Микрософт умела только коробочки с начинкой из собачьей радости клеить - два. Другое там искать нечего. Их первый проект - глубокой ночью Гейтс приволок в гараж исходники DR-DOS, а утром отвёз в IBM почти 60 тысяч строк кода MS DOS которые его приятель Балмер за несколько часов написал исправив все (!) ошибки и недостатки проекта своего главного конкурента в объявленном IBM конкурсе на лучший проект ОС для IBM PC. Им бы заливать-то поменьше, да и пусть подпрыгивают для индикации... ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 23:21 18-10-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ItsJustMe Проблема с вкладкой Firewall таки есть и у меня она проявляется только на 1607. Я о том, что плагин FirewallMonitorPlugin не отображается в окне Plugins, а равно и сама вкладка в сабже. У Dostoevskij win 10 pro 1803 x64 и та же проблема. На 1809 у меня с вкладкой все ровно. Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 09:59 19-10-2018 | Исправлено: KLASS, 10:06 19-10-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS   А на "ванильной" - т.е. собранной без внесения изменений в исходники наблюдается? Я пытаюсь понять где и какой мусор в конфигах порождает каскад ошибок. Ты это заметил - значит надо разобраться что вызывает такие явления?   P.S.   2All   С любыми "улучшениями" серии "Я поправил, а как не скажу!" прямиком к "улучшателю" ибо "Автора на сцену!". ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 15:55 19-10-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору v3.0.6477.1950 Git-d05858d9   закомитил, мы вроде ничего не ломали, а другие сами за себя в ответе. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 15:28 20-10-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору v3.0.6479.1952 Git-2a1d9f91   И ещё пару мелочей поправим. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 02:12 21-10-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Свойства процесса => Modules => 2щелчок на любой библиотеке => Вкладка Symbols => ПКМ на названии столбцов => Вылет peview.exe   Добавлено: W1809x64, вкладка Firewall так и не работает, как и вкладка Задание. При запуске батником не из планировщика, раздел реестра не удаляется при закрытии, а при каждом запуске сабжа вылазит два одинаковых окна И так постоянно, пока не запустишь батник из планировщика. Ручками забивать -installkph при запуске сабжа не хочется, равно как и -uninstallkph. Если после запуска батником не из планировщика, запустить этот же батник из планировщика, то подобное окно вылазит одно и только при первом запуске и закрытии, а после уже сабж запускается\закрывается без окон с сообщением об удалении службы. С этим надо что-то делать )   Добавлено: Как ты запускаешь сабж?   Добавлено: v3.0.6479.1952_RUS Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 12:48 21-10-2018 | Исправлено: KLASS, 13:01 21-10-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS   Либо через ОС - там он сидит в [HKCU\ ... \RUN] либо через свой ph.cmd что я в репо PH закинул.   По части AV - воспроизвёл, буду смотреть где падает. У меня воспроизводится так:   Goto Process tab - Select any process - Enter - goto Modules tab - Select any DLL/Lib - Enter - goto Symbol tab - goto Symbol column - RMsDblClick - Crash, exeception 0xc0000225 - Kernel-mode - Object not found, source ntdll.dll   причины примерно что происходит я представляю, точнее скажет отладчик.     Добавлено: Цитата: При запуске батником не из планировщика, раздел реестра не удаляется при закрытии, а при каждом запуске сабжа вылазит два одинаковых окна   а вот этого делать не надо - KPH3 пока не умеет на лету SERVICE_STOP делать, отсюда и оба сообщения. Просто как я ранее сказал ставишь его один раз, режим запуска Automation и забываешь о нём до того как новая подписанная версия в сорцах появится. А его использованием управляем через настройку EnableKPH={0|1}. Не нужен - ставим 0 и РН на него внимания не обращает, нужен - ставим 1 и используем elevated РН. А все манипуляции с его перезапуском в течении сессии оси ведут к зависанию SCM и её ребуту.     Кстати и иные драйвера уровня ядра написанные с использование MS Windows Platforn SDK 10 v1xxxx (Windows Driver Kit - WDK в него включили) имеют аналогичные "особенности". Так что причина бага в ошибках разработчиков MS SDK, а не в драйверах. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 14:47 21-10-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Не понял из батника, как ищет он где лежит сабж нужной разрядности, если положить его рядом с папками x86 и x64 Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 15:17 21-10-2018

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS   А он просто смотрит значение %PROCESSOR_ARCHITECTURE% - она ставится в х64 или IA64 (Itanium) если ось 64 бита, в иных случаях она ставится в х86. И мне для выбора нужной копии этого достаточно: Цитата: if "%PROCESSOR_ARCHITECTURE%"=="x86" (      if "%PROCESSOR_ARCHITEW6432%"=="AMD64" (set ma=x64) else (set ma=x86)      ) else (      if "%PROCESSOR_ARCHITECTURE%"=="AMD64" (set ma=x64      ) else (      goto IA64)      ) зачем ставить проверки на запуск под WOW3264 если в данной задаче они не нужны? ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 15:25 21-10-2018

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Почему не запускает сабж у меня твой батник? Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 15:36 21-10-2018

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194

Компьютерный форум Ru.Board » Компьютеры » Программы » Process Hacker (часть 2)

Maz (31-10-2019 22:20): Process Hacker (часть 3) только официальные сборки

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование