SysReveal更新至v1.0.0.72【2011-03-28】

显示全部楼层 · 发表于 2010-5-2 14:36:26

下载了v1.0.0.52版，打开出错。系统xp sp3，安装有小红伞，COMODO，其中COMODO只开启了防火墙。提示如下：

显示全部楼层 · 发表于 2010-5-2 15:18:37

52版有些問題，點了2下運行了沒反應...

显示全部楼层 · 发表于 2010-5-2 15:54:28

回复 30# liulangzhecgr

请问下你的具体操作步骤。

显示全部楼层 · 发表于 2010-5-2 15:55:40

本帖最后由 niucool 于 2010-5-2 16:07 编辑

回复 32# freesoft00
[:27:] 改的很少，难道是我的编译问题? 我全部重编了一下，现在版本是v1.0.0.53,如还有问题请告知。

显示全部楼层 · 发表于 2010-5-2 16:06:35

回复 34# niucool
我平常把drivers文件夹的属性中用户组权限设置为允许读取，列出文件夹目录，读取和运行；禁止写入，修改，完全控制在这种环境下sysreveal不能使用，加载驱动失败！
可是XT是这种环境设置下是成功启动！我贴两张图就是！说明这个情况！

显示全部楼层 · 发表于 2010-5-2 16:08:56

本帖最后由 niucool 于 2010-5-2 16:30 编辑

哦，知道了，因为sysreveal缺省是把驱动放drivers下的，所以会装载不起来。
我给你临时改了个版本，此版本和v1.0.0.53的差别是会依次尝试在drivers以及temp目录下释放驱动，请试用那个版本：
http://www.sysreveal.com/download/SysReveal-alpha.zip
下一个正式版本会整合此bug fix.

显示全部楼层 · 发表于 2010-5-2 16:37:11

一直关心着呢，支持一下！

显示全部楼层 · 发表于 2010-5-2 18:24:22

不错更新了

显示全部楼层 · 发表于 2010-5-2 21:11:04

回复 37# niucool

谢谢！temp文件夹下成功启动！
为什么不在下载目录下添加启动呢？！XT是下载目录下创建启动后自动删除的！
未命名.JPG

显示全部楼层 · 发表于 2010-5-2 21:19:55

本帖最后由 freesoft00 于 2010-5-2 21:26 编辑

53的版本运行起来了。
去掉自动校验数字签名，然后把SysReveal.dat文件删除后，打开进程，所有的进程都显示红色的。

鼠标点一个进程，程序右下角的空闲就变成了程序验证中.... 可是我现在校验签名是关闭的。是不是进程操作卡滞就是这个原因呀。
另外这个进程部分是开始所有进程都验证？怎么单点击某一个进程还有程序验证中.... 的显示。

包括启动标签中的自动启动项也是，这个查看的时候和微软的auroruns.exe那个程序一样，要等一会儿才能看到所有的启动项，而论坛介绍的其它ark工具查看启动项的时候就很流畅，它们的处理机制不一样吗。

服务也是其它的打开服务项会很快显示出来，而syserveal要等的时间长点，程序右下角也是在显示程序验证中.... 可是自动校验签名我是关闭的。

整个程序感觉操作最流畅的就是内核标签的部分了。

进程部分点击树状显示之后把所有子进程收起来，点击进程标签是切换会来了，但只是显示父进程，其它的子进程都不显示了，还得再次切换到树状显示，把所有进程都展开，再次点击进程标签才可以恢复到原来的显示状态。
安装这个树状显示点一次是树状显示，再点一次还原会来，这样才合理些。

[原创工具] SysReveal更新至v1.0.0.72【2011-03-28】