Maz Дед Мазай Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущие части: 1-я   Process Hacker "A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware."   Process Hacker – это профессиональный набор инструментов управления ОС работающий с ядром через Native API (API ядра) предназначенный управляния процессами и их потоками, контроля использования памяти ЭВМ, дисковой и сетевой активности, управления состоянием и параметрами, устанавки и удаления сервисов и драйверов, может освобождать заблокированные другими процессами объекты, использоваться в качестве отладчика уровня ядра и осуществлять поиск некоторых типов руткитов и иных скрытых процессов, удалять не удаляемые иными инструментами зависшие или защищённые процессы (некоторые его возможности могут быть недоступны из-за ограничений ОС либо недостаточного уровня привилегий пользователя).   Примечание   Текущая стабильная версия: v2.39 от 29.03.2016 В разработке: v3.00, исходники смотрим на GitHub. Примечание: исходники в репозитории включают не все патчи! Пользовательские патчи ищите на форуме, в теме или на Git. Их применение целиком на ваше усмотрение и риск!   Загрузки:   1.xх (для работы необходим MS .NET Framework 2.х) | 2.хx:  Setup (EXE) | Portable (Zip) | Source (Zip) | SDK (Zip) | Debugging Tools for Windows - ссылка на страницу MSDN для загрузки необходимого движка отладчика уровня ядра  встроенного в программу. О системной dbghelp.dll.   Тестовые сборки:   Development build . Официальные Nightly Builds - инсталлятор, Zip, SDK, исходники. Собираются автоматически после появления на GitHub нового коммита в ветке master и в них не входят Plugins-Extra* (экспериментально могут включать их 32-х битные редакции), на сервере может лежать не последняя версия.   Текущая сборка от Victor_VG из Git v3.00 и её Баг-трекер - английская бинарная сборка из Git обновляемая по мере обновления репозиториев проекта. Обязательно прочитайте plugins_install.txt (англ.) в архиве (данный файл оперативно обновляется по мере изменений в проекте и является основной инструкцией по ручной установке плагинов)!   Скрипт для обновления ProcessHacker от Victor_VG   *Plugins-Extra это находящиеся в стадии разработки плагины которые могут содержать ошибки или быть удалены в любой момент. Используйте их на свой страх и риск!   Для старых ОС (WinXP/Vista/2003/2008)   Локализованные сборки:    от KLASS x64 + x86 на основе текущих Git-сборок (Zip) и Setup (Git, от Victor_VG, смотрите номер версии) | устаревшие   Полноценный перевод на уровне исходников не ждите т.к. исходники обновляются намного раньше, чем может быть сделан такой перевод.   Ответ wj32 на вопрос (см. тему Localisation на форуме) о локализации Process Hacker: Цитата: wj32   15 Feb 2011, 14:27 I'm not experienced with i18n, so I really don't know how to manage translations in PH. перевод: Цитата: У меня нет опыта работы с i18n, поэтому я не знаю, как управлять переводами в PH. так что не всегда переведённый проект будет работоспособен или иметь встроенную поддержку локализации, даже если есть люди готовые его переводить и поддерживать перевод поскольку разработчик не всегда может обеспечить поддержку i18n (полная локализация, включая документацию) / l10n (интернационализация, полный или частичный перевод интерфейса). Перевод Process Hacker осуществляется по мере возможности согласно модели L10n.   Обсуждение переводов вынесено в отдельную тему и тут не приветствуется.   В локализованных вариантах возможны произвольные ошибки в работе!   Системные требования:   RAM: ~ 30Mb памяти CPU: до 64-х процессоров   Минимальная версия операционной системы зависит от версии Process Hacker:   3.xx - Windows 7/Server 2008 R2 и выше, 32/64-bit редакции, 2.39 - Windows Vista/Server 2008, 32/64-bit редакции, операции использующие драйвер уровня ядра доступны в Windows 7 и выше 2.xx - до v2.38 включительно - Windows XP SP2/2003 и выше, 32/64-bit редакции, 1.хx - Windows 2000 и выше, требует MS .NET Framework v2.0, только 32-бит   Подробнее о возможностях Process Hacker ...и многое другое... Визуальная сортировка в колонках с возможностью её сброса Список горячих клавиш (хоткеев) для пунктов меню   ВАЖНО!   Для переключения Process Hacker в "Portable mode" (настройки хранятся в каталоге Process Hacker) до его первого запуска рядом с ProcessHacker.exe создаем файлы ProcessHacker.exe.settings.xml и usernotesdb.xml.   Как правильно установить и настроить Process Hacker? Где взять нужную для работы Process Hacker библиотеку dbghelp.dll и как её правильно поставить?   ВНИМАНИЕ! Обязательно внимательно прочитайте документацию которая есть на сайте и в архивах с дистрибутивом! Программа изначально создана для профессионалов, а потому требует от пользователя достаточно высокого уровня знаний!   При работе на Windows 10 рекомендуется   Дополнительные инструменты   В Process Hacker любое окно или диалог можно закрыть по нажатию кнопки ESC   У меня 64-х битная ОС и х64 Process Hacker. Нужен ли в нём каталог .\х64\х86? Всего записей: 39137 | Зарегистр. 26-02-2002 | Отправлено: 22:22 28-12-2016 | Исправлено: Victor_VG, 07:38 13-07-2019

mahtanoronra Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору привет всем     первый раз такое.. использовал новый лаунчер с вшитым батником.. Всего записей: 3590 | Зарегистр. 01-03-2009 | Отправлено: 17:28 09-08-2017

skipik Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору mahtanoronra EnableKphWarnings=0 http://forum.ru-board.com/topic.cgi?forum=5&topic=49036&start=860#12 Всего записей: 4832 | Зарегистр. 07-07-2006 | Отправлено: 17:33 09-08-2017

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору mahtanoronra   Я уже говорил dmex-у про неудачность текста. Косметика, позже. Варнинг отключается на раз.   Добавлено: mahtanoronra   В версии 3.0.5400.873 если прочитать доки в архиве, в т.ч. notes.txt лаунчер не нужен. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 17:37 09-08-2017

digvijaya BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Цитата: лаунчер не нужен. Хм, у меня без лаунчера не работает, как и прежде. Может, из-за того, что портабл? Win 8.1 Pro x64, UAC включён. Всего записей: 310 | Зарегистр. 26-08-2016 | Отправлено: 18:03 09-08-2017

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору digvijaya   Привилегия SeDebugPvilege есть? По умолчанию её ни у кого нет кроме встроенного админа, а того UAC выключает и понижает все остальные права до уровня юзера (MSDN). ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 18:17 09-08-2017

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wvxwxvw   Если драйвер не стоит, то так и должно быть - я выше объяснял как происходит запуск при EnableKPH=1. Тут в тему заглянул член клуба телепатов и на просьбу уточнений обиделся. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 20:26 09-08-2017

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wvxwxvw   Ставите драйвер (один раз), правите параметр нижним батником, добавляете себе SeDebugPrivilege.   Цитата: EnableKphWarnings на это не влияет, отключение/включение использования драйвера тоже - параметр EnableKphWarnings=0 только отключает варнинг о неверной ЭЦП бинарника,   - драйвер должен быть установлен и запущен до момента запуска РН, и кроме того пользователь должен обладать SeDebugPrivilege. Это требования Process Security and Access Rights и Job Object Security and Access Rights.   Установка драйвера осуществляется в инсталлируемом варианте, а никакая портативка не имеет права вносить изменения в ОС - Пришёл, запустил, поработал со своими данными, завершил работу программы и в ОС ничего своего не добавил. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 21:41 09-08-2017 | Исправлено: Victor_VG, 21:56 09-08-2017

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Цитата: Ставите драйвер (один раз), правите параметр нижним батником, добавляете себе SeDebugPrivilege. По сути, если выбрать инсталлируемый вариант с типом запуска драйвера СИСТЕМА и применить скрипт, который изменит SecurityLevel=0, как ты сказал, то в привилегии SeDebugPrivilege нет необходимости. Драйвер ведь будет запускаться до Хакера с SecurityLevel=0, а этого уже достаточно для цвета на пакетных заданиях, отображения описателей и вкладки Задание. Тогда можно сказать, что для запуска Хакера нет необходимости в лаунчере или батнике, а последние нужно применять при использовании портативного Хакера, чтобы добиться того же результата и опять таки без добавления привилегии. Все так?   Добавлено: Да, под портативным в данном случае подразумеваю сабж, драйвер ядра которого не запускается каждый раз при перезагрузке, так как не прописан в реестре. Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 23:17 09-08-2017 | Исправлено: KLASS, 23:33 09-08-2017

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KLASS   Да, логично. Я тут (попросили) отыскал свой древний код (2008) в котором ставится демон. Выглядит примерно так:    StrCmp $R0 32 +1 +29   nsSCM::QueryStatus "FARBCopy"   Pop $0   Pop $1   StrCmp $0 "success" +15   IntCmp $1 2 +14 +1 +14   nsSCM::Install /NOUNLOAD "FARBCopy" "FAR Background Copy Service" 16 2 "$INSTDIR\Plugins\BgCopy\bcsvc.exe"   Pop $0   StrCmp $0 "success" +11   возня-с...   ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 02:19 10-08-2017

druc Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Victor_VG Маэстро, будь добр подскажи,.. есть ли риски (нежелательные последствия с ошибками, искллючая заявленные исправленные, т.е. дополнительные), если использовать РН ...790 (использую портабельные варианты РН) с новыми плагинами? ПС. Систему проверил, - чисто, библиотеку лишь одну обновил и то по причине, что на нее ссылка была о чем писал выше + еще на двух системах (win7 x32 виртуальная и win7 x64 реальная установленная этой весной без антивирусов практически не пользованная), но по прежнему вкладка Job и подсветка корректны только в версии РН ...790. ОС не сборки, но х64 с внедренными обновлениями по 2016 г. производил самостоятельно. Но не исключаю, что после установки ОС перемудрил в настройках системы и в частности по безопасности, а возможно ASUS_ские драйвера и программы... Всего записей: 1334 | Зарегистр. 08-09-2009 | Отправлено: 07:49 10-08-2017 | Исправлено: druc, 08:14 10-08-2017

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору druc Вы попробуйте на win7 x64 установить в систему новую ревизию Хакера, т.е. как чуть ранее было сказано Цитата: Ставите драйвер (один раз), правите параметр нижним батником и без добавления привилегии. После перезагрузите комп и при входе в систему, запустить сабж от админа. Будет ли все отображаться, как в 790? А юзать старую версию 790 с новыми (правлеными) плагинами не вижу смысла, сбои обеспечены и никто вам не предскажет, когда они могут возникнуть.   Добавлено: Например, после озвученных действий, у меня в Hyper-V, где установлена W7SP1x86, все чудно отображается Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 08:12 10-08-2017 | Исправлено: KLASS, 08:17 10-08-2017

unreal666 Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Ставите драйвер (один раз), правите параметр нижним батником Где взять это "нижний батник"? Всего записей: 6671 | Зарегистр. 14-02-2005 | Отправлено: 12:10 10-08-2017

Uncle KILLER BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Парни, _личная_ просьба.. )) Софтинка невероятно полезная...!!! Кто отважится мне в личку дать крайнюю версию русифицированной проги (ибо знаю, что есть уже человек..) С интеграцией опции в ОДИН экзешник.. Сам поковырял, понял.. но у меня получается не все опции воткнуть )) и поэтому и русить не буду - есть мозг и руки..     Добавлено: Функциональность приближается по ОЧЕНЬ некоторым возможностям вот сюда:     Всего записей: 6501 | Зарегистр. 01-04-2002 | Отправлено: 13:01 10-08-2017

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Uncle KILLER Что нужно сделать, чтобы выполнить вашу личную просьбу? Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 15:23 10-08-2017

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Process Hacker v3.0.5407.880   Что нового?   Process Hacker   Исправления в исходники внёс dmex Цитата: r6137 peview: Enumerate all symbol types , Enable size column     r6136 SetupTool: Remove undocumented dependencies     r6135 CustomStartTool: Update to latest sdk     r6134 Setup: Fix default task manager option, Set mitigation options during update     r6133 Setup: Update to latest phlib     r6132 Export json wrapper, Update plugin imports, Update plugin cache paths   r6131 Update headers, Add plugin cache exports Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён.   ВНИМАНИЕ!   Начиная с v2.39 поддержка WinXP/Vista завершена, для этих ОС используйте v2.38. Работа Process Hacker в режиме совместимости с предыдущими версиями ОС приведёт к недостоверности выводимой информации и ошибочным решениям оператора! Перед тем как ставить Process Hacker или задать вопрос изучите документацию и информацию на сайте проекта! Иначе вы рискуете быть отправлены их изучать. На вопросы рассмотренные там ответов даваться не будет! Для проверки целостности файлов в архив добавлен processhacker-*-checksums.txt (SHA-256) формируемый при сборке. Все настройки Process Hacker и его плагинов хранятся "%APPDATA%\Process Hacker\settings.xml" (рекомендуется) либо в файле "ProcessHacker.exe.settings.xml" рядом с "ProcessHacker.exe" для Portable режима. По умолчанию в Реестр программа ничего не пишет, записи для драйверов создаются только по вашей команде их использовать. По умолчанию уровень безопасности для драйвера KProcessHacker устанавливается равным 2 (проверяется ЭЦП файлов Process Hacker, подробнее см. notes.txt в архиве). Пример настроек "ProcessHacker.exe.settings.xml" может быть использован для восстановления работоспособности/начальной настройки Process Hacker. По умолчанию плагин Firewall Monitor в "ProcessHacker.exe.settings.xml" отключён. Пакетные задания (во всплывающей подсказке будет стоять "Process is in a job") определяются всегда, но для того, чтобы в свойствах процесса появилась вкладка Job нужно чтобы был запущен драйвер KProcessHacker3 и в опциях Process Hacker на вкладке Advanced надо отметить чекбокс "Enable kernel-mode driver"! Для неофициальных сборок установите в settings.xml (ProcessHacker.exe.settings.xml) значение "EnableKphWarnings=0".   Замечания   druc   Сбои плагинов гарантированы в любых ревизиях РН версия РН SDK которых не совпадает с той его версией для которой они собраны.     KLASS верно, и в новой версии 3.05401.874 как раз произошло обновление PH SDK (он формируется в процессе сборки), но важно обновление файлов PH SDK реализующих функции РН API с помощью которого собираются плагины, так что у старых плагинов собранных для другой версии РН ошибки в работе неизбежны.   Uncle KILLER   PH и ESET uVS это абсолютно различные инструменты. uVS это мухобойка, что не совпадает с набором возможностей PH реализующего функции консоли управления ОС и отладчика уровня ядра. А загонять РН в виртуалку какой смысл? Тут я его не вижу ибо главный плюс - работа с АПИ ядра ОС мгновенно испаряется.   wvxwxvw   Перевод, если он что-то уточняет всегда полезен, но в случае с РН согласен, нет необходимости делать эту работу с нуля. Максимум в теме по переводу всем вместе что-то из терминов уточнить....     Добавлено: Добавил обновления до v3.0.5405.878.   Добавлено: Забавно вышло - я не глянул в терминал, а там собирался 3.0.5405.878, в то время как я был уверен что как и в тестовом варианте собирается 3.0.5403.876. Но смотрю ошибок не наловил. Повезло. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 16:06 10-08-2017 | Исправлено: Victor_VG, 18:09 10-08-2017

Victor_VG Tracker Mod Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору И ещё обновимся до версии 3.0.5407.880. ---------- Жив курилка! (Р. Ролан, "Кола Брюньон") Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti Всего записей: 34415 | Зарегистр. 31-07-2002 | Отправлено: 18:09 10-08-2017

KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору unreal666 ... или от админа в комстроке reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\KProcessHacker3\Parameters" /v "SecurityLevel" /t REG_DWORD /d 0 /f Перезагрузка, запуск PH от админа. Process Hacker v3.0.5407.880_RUS Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 21:36 10-08-2017

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194

Компьютерный форум Ru.Board » Компьютеры » Программы » Process Hacker (часть 2)

Maz (31-10-2019 22:20): Process Hacker (часть 3) только официальные сборки

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование