今天给大家介绍的是一款免费且强大的多功能工具,广大研究人员可以利用该工具来监控自己的系统资源,调试软件或检测恶意软件。
Process Hacker项目地址
官方网站:https://processhacker.sourceforge.io/
GitHub:https://github.com/processhacker/processhacker
系统要求
Windows7及以上版本,支持32位或64位。
功能介绍
-提供详细的系统活动信息概览,支持高亮显示;
-提供图标数据和统计数据,可帮助我们快速追踪目标资源和进程;
-不能编辑或删除文件?追踪正在使用目标文件的进程;
-活动 *** 连接诊断,可直接关闭连接;
-获取实时磁盘访问信息;
-以内核模式查看栈内存数据,支持WOW64和.NET;
-越过services.msc:创建、编辑和控制服务;
-体积小,可移动,无需安装;
-100%免费软件(遵循GPL v3许可证协议)
项目构建
要求Visual Studio(2017及更高版本)
执行build目录下的build_release.cmd文件来编译项目代码,如果你想使用Visual Studio来构建项目,你可以加载ProcessHacker.sln和Plugins.sln解决方案。
你可以从【这里】下载免费版本的Visual Studio社区版来构建、运行或开发Process Hacker。
其他信息
不可以在64位操作系统上运行32位版本的ProcessHacker。
工具设置
如果你直接从U盘运行Process Hacker,你同样需要保存Process Hacker的设置。这里,你需要在Process Hacker.exe所在的目录中创建一个名叫”ProcessHacker.exe.settings.xml”的空文件。
插件支持
点击Hacker->Plugins配置工具插件。
如果你遇到由插件所导致的程序崩溃,请确保插件和Process Hacker均为最新版本。
ExtendedTools插件所提供的磁盘和 *** 信息仅可在Process Hacker以管理员权限运行的环境下使用。
KProcessHacker
ProcessHacker使用了内核模式驱动器和KProcessHacker来辅助特定功能,其中包括:
-捕捉内核模式栈数据;
-提升进程处理枚举效率;
-获取文件信息;
-获取EtwRegistration对象名称;
-设置Handle属性;
请注意,默认配置下KprocessHacker仅允许有管理员权限的进程建立连接。进行下列操作可允许ProcessHacker查看所有进程(无管理员权限):
1.在注册表编辑器中,找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KProcessHacker3;
2.在这个键下,创建一个名叫Parameters的键;
3.创建一个名为SecurityLevel的DWORD值,设置为2;如果你使用的不是官方版本,你需要将其设置为0;
4.最后,重启KprocessHacker3服务(sc stop KProcessHacker3,sc start KProcessHacker3);
新手必看!黑客只要有电话号码就能定位对方吗? 最近,安全专家警告说,谷歌等软件公司收集用户的位置信息并销售给第三方,智能手机用户必须关闭位置跟踪...
电脑上主要用途非常普遍,是大家日常生活工作上的关键专用工具,电脑上种类各种各样,应用人最多的便是电脑台式机了。下边,我也给大伙儿介绍一下电脑台式机设定U盘运行的方式,有必须就一起来了解一下吧台式电脑如...
为什么要知道如何更改IP地址,企业当中,有很多电脑有的时候,需要建设共享或者提供服务的时候,就需要知道自己的IP地址,或者知道如何更改自己的IP地址。 即到哥教大家如何更改电脑的IP地址。 ...
奥美VS电扬,决斗秋名山之巅。胜者将赢得“公共神车”桑塔纳的告白署理。 当奥美“拥有桑塔纳,走遍天下都不怕”的告白语一出,上海公共老大方宏拍着桌子感动地说:这句话就是我们想找,找了好久但没有找到的一句...
对付此刻的很多人,尤其是宽大的女性同胞们来说,在脸色欠好可能脸色很好的时候就会想要吃各类的零食,这些零食中就包罗了很是鲜味的面包,鲜味的面包可以使得人们瞬间忘却糊口中的各类不开心的工作,由此可见,面包...
孩子咳嗽比孩子感冒发烧难护理一些,因为有的时候可以给孩子退烧,感冒的话一个周感冒就会好了,但是咳嗽有的时候两个周都不一定好,那么友谊长存小编就来说说孩子生病咳嗽护理快速恢复方法吧。 宝宝咳嗽了,应当...