查看: 11596|回复: 10
收起左侧

[原创工具] ProcTracer(进程监视工具)2.0

[复制链接]
zzmzzff
发表于 2016-10-9 18:36:06 | 显示全部楼层 |阅读模式
    Process Tracer是一个Windows下的进程跟踪和监视工具,主要用途如下:监视系统所有进程或启动一个程序并实时跟踪其活动,包括文件和系统注册表以及进程的访问,也可以直接附加运行中的进程并监视;监视类型分为三种:文件、注册表和进程,具体又可细分为创建/打开/读取/写入/查询/设置/遍历文件,注册表有创建/打开/设置/查询/删除项/值等,进程有创建进程/线程、挂起/恢复进程线程,查询设置进线程、查询设置系统信息、设置线程上下文/创建互斥体等。

    注意,文件和注册表的“打开”是指进程调用了一个文件或注册表项,即已经拥有这个对象的句柄,随之能够对其进行读写访问,但实际上并没有对其进行读写,这只是一个准备工作;有些操作如删除文件的行为,属于[设置文件删除信息],修改文件时间和属性,则属于[设置文件基本信息]。跟踪单个进程的[模拟父进程欺骗]选项是指将目标进程的父进程改为系统Shell(explorer.exe)进程,个别进程可能会进行调试检测,该选项或许会有用。
   
另外,访问系统进程需要DEBUG权限,若操作失败请检查是否被杀毒软件或系统阻止,然后以管理员的身份运行本程序。本软件属于用户层下的工具,采用DLL实现,这种方式可能会被杀毒软件或防火墙拦截,甚至会引起报毒,对此可事先将该程序添加到可信的区域,然后再运行软件。再者,监视系统进程有可能会导致系统不稳定甚至崩溃,请事先做好数据备份工作。

该版本为DLL版,稍后将推出驱动版。

ProcTracer2.png

ProcTracer_Proc.png

百度下载: http://pan.baidu.com/s/1pLKYeef
icka
发表于 2016-10-9 19:54:13 | 显示全部楼层
windows 10下能使用嗎?執行了下好像沒內容?
tang-ptr
发表于 2016-10-10 22:11:41 | 显示全部楼层
icka 发表于 2016-10-9 19:54
windows 10下能使用嗎?執行了下好像沒內容?

它这玩意也就只支持32位系统了
icka
发表于 2016-10-12 22:58:12 | 显示全部楼层
tang-ptr 发表于 2016-10-10 22:11
它这玩意也就只支持32位系统了

瞭解,謝謝
n2day
发表于 2016-10-13 11:52:24 | 显示全部楼层
试试看,感谢分享。
yic1256
发表于 2017-2-10 11:43:33 | 显示全部楼层
icka 发表于 2016-10-9 19:54
windows 10下能使用嗎?執行了下好像沒內容?

有可以在 Win10 x64 运行的工具。

Process Monitor v3.31
链接:https://technet.microsoft.com/en ... PPError=-2147217396
飞飞怕冷
发表于 2017-2-13 09:28:52 | 显示全部楼层
恩不错,虽然有的杀毒软件也带这个功能!
gatewayon99
发表于 2017-2-24 15:55:00 | 显示全部楼层

试试看,感谢分享。
100lj
发表于 2017-3-15 09:18:53 | 显示全部楼层
这个在XP下运行监视一会后无法结束监视,软件无响应,点X无法关闭,只能强行关闭或结束进程。
牛顿的电灯
发表于 2017-3-18 15:08:30 | 显示全部楼层
谢谢分享
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-6-29 20:33 , Processed in 0.100273 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表