比较process explorer与xt的进程！

显示全部楼层 · 发表于 2010-6-22 18:19:45

本帖最后由 liulangzhecgr 于 2010.6.27 13:22 编辑

有时候用不同的软件时它们之间有什么关联？！令我头痛！
我想自己做个比较从而得到宝贵的经验吧！

procexp的system进程的加载模块

xt内核模块--仅显示已加载的驱动时与上图procexp 相同

xt比procexp多出查看进程模块和进程的线程，进程的句柄

procexp的smss进程

xt的smss的查看进程模块相同

procexp的csrss的进程

xt的csrss的查看进程模块

procexp的winlogon的进程

xt的winlogon的查看进程模块

显示全部楼层 · 发表于 2010-6-22 18:20:21

占楼。。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2010-6-22 18:20:42

占楼。。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2010-6-22 18:29:21

还是拿processhacker跟procexp比较吧

显示全部楼层 · 发表于 2010-6-22 18:52:20

回复 4楼 dl123100 的帖子

没有可比性？！

显示全部楼层 · 发表于 2010-6-22 18:57:16

恩，没啥可比性

显示全部楼层 · 发表于 2010-6-22 19:11:47

本帖最后由 liulangzhecgr 于 2010.6.22 19:23 编辑

回复 6楼 freesoft00 的帖子

我运行xt时现在还搞不清进程模块和进程的线程，模块路径框中现实的dll文件。。。

？！
我想互相比较当中可以找出令我满意的答案呢？！

procexp是个进程管理器？！算是进程查看器吧！可xt是个ark工具！
按性质上看是没啥可比性！。。。

显示全部楼层 · 发表于 2010-6-22 19:21:42

回复 7楼 liulangzhecgr 的帖子

对比一下也可以，树状显示进程我还是挺喜欢的，跟july一样。

显示全部楼层 · 发表于 2010-6-22 19:42:10

回复 8楼 tawny2008 的帖子

您好！我现在还不能放弃eq+极限安防规则，有否更新规则的打算？！很多人放弃eq...

有你的帮助我从3d安全论坛注册到卡饭！在此说一声谢谢！

显示全部楼层 · 发表于 2010-6-22 19:46:52

回复 9楼 liulangzhecgr 的帖子

暂没更新规则的打算，没什么动力。而且现在的规则已经基本够用了，一般用极限规则的朋友都有一定的动手能力，可以自己设置例外规则，其余也没什么问题了。

[其他相关] 比较process explorer与xt的进程！