搜索

[13845] 2019-03-09_ProcessHacker：多功能系统监控软件，支持检测恶意软件

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2019-03-09_ProcessHacker：多功能系统监控软件，支持检测恶意软件 P r o c e s s   H a c k e r ： 多 功 能 系 统 监 控 软 件 ， 支 持 检 测 恶 意 软 件 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 3 - 0 9 今 天 给 大 家 介 绍 的 是 一 款 免 费 且 强 大 的 多 功 能 工 具 ， 广 大 研 究 人 员 可 以 利 用 该 工 具 来 监 控 自 己 的 系 统 资 源 ， 调 今 天 给 大 家 介 绍 的 是 一 款 免 费 且 强 大 的 多 功 能 工 具 ， 广 大 研 究 人 员 可 以 利 用 该 工 具 来 监 控 自 己 的 系 统 资 源 ， 调 试 软 件 或 检 测 恶 意 软 件 。 试 软 件 或 检 测 恶 意 软 件 。 P r o c e s s   H a c k e r 项 目 地 址 项 目 地 址 官 方 网 站 ： h t t p s : / / p r o c e s s h a c k e r . s o u r c e f o r g e . i o / G i t H u b ： h t t p s : / / g i t h u b . c o m / p r o c e s s h a c k e r / p r o c e s s h a c k e r 系 统 要 求 系 统 要 求 W i n d o w s 7 及 以 上 版 本 ， 支 持 3 2 位 或 6 4 位 。 功 能 介 绍 功 能 介 绍 - 提 供 详 细 的 系 统 活 动 信 息 概 览 ， 支 持 高 亮 显 示 ； - 提 供 图 标 数 据 和 统 计 数 据 ， 可 帮 助 我 们 快 速 追 踪 目 标 资 源 和 进 程 ； - 不 能 编 辑 或 删 除 文 件 ？ 追 踪 正 在 使 用 目 标 文 件 的 进 程 ； - 活 动 网 络 连 接 诊 断 ， 可 直 接 关 闭 连 接 ； - 获 取 实 时 磁 盘 访 问 信 息 ； - 以 内 核 模 式 查 看 栈 内 存 数 据 ， 支 持 W O W 6 4 和 . N E T ； - 越 过 s e r v i c e s . m s c ： 创 建 、 编 辑 和 控 制 服 务 ； - 体 积 小 ， 可 移 动 ， 无 需 安 装 ； - 1 0 0 % 免 费 软 件 （ 遵 循 G P L   v 3 许 可 证 协 议 ） 项 目 构 建 项 目 构 建
要 求 V i s u a l   S t u d i o （ 2 0 1 7 及 更 高 版 本 ） 执 行 b u i l d 目 录 下 的 b u i l d _ r e l e a s e . c m d 文 件 来 编 译 项 目 代 码 ， 如 果 你 想 使 用 V i s u a l   S t u d i o 来 构 建 项 目 ， 你 可 以 加 载 P r o c e s s H a c k e r . s l n 和 P l u g i n s . s l n 解 决 方 案 。 其 他 信 息 其 他 信 息 不 可 以 在 6 4 位 操 作 系 统 上 运 行 3 2 位 版 本 的 P r o c e s s H a c k e r 。 工 具 设 置 工 具 设 置 如 果 你 直 接 从 U 盘 运 行 P r o c e s s   H a c k e r ， 你 同 样 需 要 保 存 P r o c e s s   H a c k e r 的 设 置 。 这 里 ， 你 需 要 在 P r o c e s s   H a c k e r . e x e 所 在 的 目 录 中 创 建 一 个 名 叫 ” P r o c e s s H a c k e r . e x e . s e t t i n g s . x m l ” 的 空 文 件 。 插 件 支 持 插 件 支 持 点 击 H a c k e r - > P l u g i n s 配 置 工 具 插 件 。 如 果 你 遇 到 由 插 件 所 导 致 的 程 序 崩 溃 ， 请 确 保 插 件 和 P r o c e s s   H a c k e r 均 为 最 新 版 本 。 E x t e n d e d T o o l s 插 件 所 提 供 的 磁 盘 和 网 络 信 息 仅 可 在 P r o c e s s   H a c k e r 以 管 理 员 权 限 运 行 的 环 境 下 使 用 。 K P r o c e s s H a c k e r P r o c e s s H a c k e r 使 用 了 内 核 模 式 驱 动 器 和 K P r o c e s s H a c k e r 来 辅 助 特 定 功 能 ， 其 中 包 括 ： - 捕 捉 内 核 模 式 栈 数 据 ； - 提 升 进 程 处 理 枚 举 效 率 ； - 获 取 文 件 信 息 ； - 获 取 E t w R e g i s t r a t i o n 对 象 名 称 ； - 设 置 H a n d l e 属 性 ； 请 注 意 ， 默 认 配 置 下 K p r o c e s s H a c k e r 仅 允 许 有 管 理 员 权 限 的 进 程 建 立 连 接 。 进 行 下 列 操 作 可 允 许 P r o c e s s H a c k e r 查 看 所 有 进 程 （ 无 管 理 员 权 限 ） ： 1 . 在 注 册 表 编 辑 器 中 ， 找 到 H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t S e r v i c e s K P r o c e s s H a c k e r 3 ； 2 . 在 这 个 键 下 ， 创 建 一 个 名 叫 P a r a m e t e r s 的 键 ； 3 . 创 建 一 个 名 为 S e c u r i t y L e v e l 的 D W O R D 值 ， 设 置 为 2 ； 如 果 你 使 用 的 不 是 官 方 版 本 ， 你 需 要 将 其 设 置 为 0 ； 4 . 最 后 ， 重 启 K p r o c e s s H a c k e r 3 服 务 （ s c   s t o p   K P r o c e s s H a c k e r 3 , s c   s t a r t   K P r o c e s s H a c k e r 3 ） ； * 参 考 来 源 ： p r o c e s s h a c k e r ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理