Cikakken Jagora don Tsara Hacker: Babban Madadin Mai sarrafa Aiki

Ga yawancin masu amfani da Windows, Task Manager ya gaza. Abin da ya sa wasu ke ƙarewa zuwa Process Hacker. Wannan kayan aikin ya sami karɓuwa a tsakanin masu gudanarwa, masu haɓakawa, da masu nazari kan tsaro saboda yana ba su damar dubawa da sarrafa tsarin a matakin da daidaitaccen Manajan Taswirar Windows ba zai iya ma tunaninsa ba.

A cikin wannan cikakken jagorar za mu sake dubawa Menene Process Hacker, yadda ake saukewa da shigar da shiAbin da yake bayarwa idan aka kwatanta da Task Manager da Process Explorer, da yadda ake amfani da shi don sarrafa matakai, ayyuka, cibiyar sadarwa, faifai, ƙwaƙwalwar ajiya, har ma da bincikar malware.

Menene Process Hacker kuma me yasa yake da ƙarfi haka?

Process Hacker shine, a zahiri, ci-gaba mai sarrafa tsari don WindowsYana buɗe tushen kuma gaba ɗaya kyauta. Mutane da yawa suna kwatanta shi a matsayin "Task Manager on steroids," kuma gaskiyar ita ce, wannan bayanin ya dace da shi sosai.

Manufarta ita ce ta ba ku a cikakken bayani game da abin da ke faruwa a cikin tsarin kuTsari, ayyuka, ƙwaƙwalwar ajiya, cibiyar sadarwa, faifai… kuma, sama da duka, yana ba ku kayan aiki don kutsawa lokacin da wani abu ya makale, yana cinye albarkatu da yawa, ko kuma da alama yana shakkar malware. Keɓancewar yana ɗan tunawa da Tsarin Explorer, amma Process Hacker yana ƙara yawan ƙarin fasali.

Ɗayan ƙarfinsa shine yana iya gano hanyoyin da aka ɓoye kuma ku ƙare hanyoyin "garkuwa". wanda Task Manager ba zai iya rufewa ba. Ana samun wannan godiya ga direban kernel-mode mai suna KProcessHacker, wanda ke ba shi damar sadarwa kai tsaye tare da kernel na Windows tare da manyan gata.

Kasancewar aikin Bude tushen, lambar tana samuwa ga kowaWannan yana haɓaka gaskiya: al'umma na iya tantance ta, gano kurakuran tsaro, ba da shawarar ingantawa, da tabbatar da cewa babu ɓoyayyun abubuwan ban mamaki. Yawancin kamfanoni da ƙwararrun tsaro na intanet sun amince da Process Hacker daidai saboda wannan buɗaɗɗen falsafar.

Ya kamata a lura, duk da haka, cewa Wasu shirye-shiryen riga-kafi suna sanya shi a matsayin "mai haɗari" ko PUP (Shirin da ba a so).Ba don yana da qeta ba, amma saboda yana da ikon kashe matakai masu mahimmanci (ciki har da ayyukan tsaro). Makami ne mai ƙarfi kuma, kamar kowane makaman, yakamata a yi amfani da shi cikin adalci.

Zazzage Process Hacker: iri, sigar šaukuwa da lambar tushe

Don samun shirin, abin da aka saba yi shine zuwa nasu official oa page wurin ajiyar ku akan SourceForge / GitHubA can za ku sami sabon sigar koyaushe da taƙaitaccen taƙaitaccen abin da kayan aikin zai iya yi.

A cikin ɓangaren saukewa za ku ga kullum manyan hanyoyi guda biyu don tsarin 64-bit:

• Saita (An shawarta): mai sakawa na gargajiya, wanda koyaushe muke amfani da shi, ana ba da shawarar ga yawancin masu amfani.
• Binaries (mai ɗaukar hoto): šaukuwa version, wanda za ka iya gudu kai tsaye ba tare da installing.

Zaɓin Saita yana da kyau idan kuna so An riga an shigar da Hacker Process.hadedde tare da Fara menu kuma tare da ƙarin zaɓuɓɓuka (kamar maye gurbin Task Manager). Sigar šaukuwa, a gefe guda, ya dace don dauke shi a kan kebul na USB kuma amfani dashi akan kwamfutoci daban-daban ba tare da buƙatar shigar da komai ba.

A ƙasa kaɗan kuma yawanci suna bayyana 32-bit versionsIdan har yanzu kuna aiki da tsofaffin kayan aiki. Ba su zama gama gari ba a kwanakin nan, amma har yanzu akwai wuraren da suke da mahimmanci.

Idan me sha'awa kake tinkering tare da lambar tushe Ko kuma kuna iya haɗa ginin ku; akan gidan yanar gizon hukuma zaku sami hanyar haɗi kai tsaye zuwa ma'ajiyar GitHub. Daga nan za ku iya bitar lambar, bi bayanan canji, har ma da bayar da shawarar ingantawa idan kuna son ba da gudummawa ga aikin.

Shirin yayi nauyi kadan, a kusa 'yan megabyteDon haka zazzagewar tana ɗaukar ƴan daƙiƙa kaɗan, koda tare da jinkirin haɗi. Da zarar an gama, zaku iya kunna mai sakawa ko, idan kun zaɓi nau'in mai ɗaukar hoto, cirewa da ƙaddamar da aiwatarwa kai tsaye.

Shigarwa-mataki-mataki akan Windows

Idan ka zaɓi mai sakawa (Setup), tsarin yana da kyau a cikin Windows, kodayake tare da Wasu zaɓuɓɓuka masu ban sha'awa da suka cancanci dubawa cikin nutsuwa.

Da zaran ka danna fayil ɗin da aka sauke sau biyu, Windows zai nuna Ikon Asusun Mai Amfani (UAC) Zai faɗakar da ku cewa shirin yana son yin canje-canje ga tsarin. Wannan al'ada ce: Process Hacker yana buƙatar wasu gata don yin sihirinsa, don haka dole ne ku yarda don ci gaba.

Abu na farko da zaku gani shine mayen shigarwa tare da na yau da kullun allon lasisiAna rarraba Hacker Process a ƙarƙashin lasisin GNU GPL sigar 3, tare da wasu keɓantacce da aka ambata a cikin rubutu. Yana da kyau a yi watsi da waɗannan kafin a ci gaba, musamman idan kuna shirin yin amfani da su a cikin mahallin kamfanoni.

 

A mataki na gaba, mai sakawa ya ba da shawara babban fayil ɗin tsoho inda za a kwafi shirin. Idan tsohuwar hanyar ba ta dace da ku ba, zaku iya canza shi kai tsaye ta hanyar buga wani, ko ta amfani da maɓallin Browse don zaɓar babban fayil daban a cikin burauzar.

Sai kuma lissafin bangaren wanda ya ƙunshi aikace-aikacen: manyan fayiloli, gajerun hanyoyi, zaɓuɓɓuka masu alaƙa da direba, da sauransu. Idan kuna son cikakken shigarwa, abu mafi sauƙi shine barin duk abin da aka bincika. Idan kun san tabbas ba za ku yi amfani da wata siffa ta musamman ba, za ku iya zaɓe ta, kodayake sararin da ya mamaye ba shi da yawa.

Na gaba, mataimakin zai tambaye ku don sunan babban fayil a cikin Fara menuYawancin lokaci yana nuna "Process Hacker 2" ko wani abu makamancin haka, wanda zai haifar da sabon babban fayil mai suna. Idan kun fi son gajeriyar hanyar ta bayyana a cikin wani babban fayil da ke akwai, zaku iya danna Bincika kuma zaɓi ta. Hakanan kuna da zaɓi Kar a ƙirƙiri babban fayil na Fara Menu don kada a ƙirƙiri wani shigarwa a cikin Fara menu.

A kan allo na gaba za ku isa saitin ƙarin zaɓuɓɓuka wanda ya cancanci kulawa ta musamman:

• Don ƙirƙirar ko a'a gajerar hanya a kan teburkuma yanke shawara ko zai kasance na mai amfani ne kawai ko na duk masu amfani a ƙungiyar.
• Yaga Tsara Hacker a Farawar WindowsKuma idan a wannan yanayin kuna son buɗewa an rage shi a cikin wurin sanarwa.
• Yi shi Hacker Process ya maye gurbin Task Manager Windows misali.
• Shigar da KProcessHacker direba kuma ba shi cikakken damar shiga tsarin (zaɓi mai ƙarfi sosai, amma ba a ba da shawarar ba idan ba ku san abin da ya ƙunshi ba).

Da zarar ka zaɓi waɗannan zaɓin, mai sakawa zai nuna maka a taƙaitaccen bayani Kuma idan ka danna Install, zai fara kwafi fayiloli. Za ku ga ƙaramin ci gaba na ɗan daƙiƙa; tsari yana da sauri.

Lokacin da aka gama, mataimakin zai sanar da ku cewa An kammala shigarwa cikin nasara kuma zai nuna akwatuna da yawa:

• Gudu Process Hacker lokacin rufe maye.
• Bude canjin log don sigar da aka shigar.
• Ziyarci gidan yanar gizon aikin.

Ta hanyar tsoho, akwatin kawai yawanci ana duba shi. Run Process HackerIdan ka bar wannan zaɓi kamar yadda yake, lokacin da ka danna Finish shirin zai buɗe a karon farko kuma za ka iya fara gwaji da shi.

Yadda ake fara Process Hacker da matakan farko

Idan kun zaɓi ƙirƙirar gajeriyar hanyar tebur yayin shigarwa, ƙaddamar da shirin zai zama mai sauƙi kamar danna sau biyu akan gunkinIta ce hanya mafi sauri ga waɗanda suke yawan amfani da shi.

Idan ba ku da damar shiga kai tsaye, kuna iya koyaushe Bude shi daga menu na FaraKawai danna maɓallin Fara, je zuwa "All apps," sannan nemo babban fayil "Process Hacker 2" (ko sunan da kuka zaba yayin shigarwa). A ciki, zaku sami shigarwar shirin kuma zaku iya buɗe shi tare da dannawa.

A karo na farko da ya fara, abin da ya fito fili shi ne cewa Ma'amalar bayanai ta cika da yawa.Kada ku firgita: tare da ɗan ƙaramin aiki, shimfidar wuri ya zama mai ma'ana da tsari. A zahiri, yana nuna bayanai da yawa fiye da daidaitaccen Manajan Aiki, yayin da har yanzu ana iya sarrafawa.

A saman kuna da jere na Babban shafuka: Tsari, Sabis, hanyar sadarwa, da DiskKowannensu yana nuna muku wani bangare na tsarin: tafiyar matakai, ayyuka da direbobi, haɗin yanar gizo, da ayyukan faifai, bi da bi.

A cikin Processes tab, wanda shine wanda yake buɗewa ta tsohuwa, zaku ga dukkan hanyoyin a cikin siffar bishiya mai matsayiWannan yana nufin zaku iya ganowa da sauri waɗanne matakai iyaye ne kuma waɗanda yara ne. Misali, ya zama ruwan dare ganin Notepad (notepad.exe) ya dogara da explorer.exe, kamar yadda yawancin windows da aikace-aikacen da kuka ƙaddamar daga Explorer suke.

Tsari shafin: dubawa da sarrafawa

La vista de procesos es el corazón de Process Hacker. Desde aquí podrás ga abin da ke gudana a zahiri a kan injin ku kuma yanke shawara mai sauri lokacin da wani abu ya ɓace.

A cikin jerin tsari, ban da sunan, ginshiƙai irin su PID (mai gano tsari), yawan adadin CPU da aka yi amfani da su, jimlar I/O, ƙwaƙwalwar ajiya da ake amfani da ita (bayani masu zaman kansu), mai amfani da ke tafiyar da tsari da taƙaitaccen bayanin.

Idan ka matsar da linzamin kwamfuta ka riƙe shi na ɗan lokaci kan sunan tsari, taga zai buɗe. akwatin pop-up tare da ƙarin cikakkun bayanaiCikakkun hanyar zuwa ga mai aiwatarwa akan faifai (misali, C: WindowsSystem32 notepad.exe), ainihin sigar fayil, da kamfanin da ya sanya hannu (Microsoft Corporation, da sauransu). Wannan bayanin yana da matukar amfani don bambance halaltattun matakai daga abubuwan kwaikwayo masu yuwuwar qeta.

Wani al'amari mai ban sha'awa shine hakan Hanyoyin suna launi bisa ga nau'in su ko jihar (sabis, tsarin tsarin, matakan da aka dakatar, da dai sauransu). Ana iya duba ma'anar kowane launi da kuma keɓance su a cikin menu. Dan Dandatsa > Zabuka > Haskakawa, idan kuna son daidaita tsarin zuwa yadda kuke so.

Idan ka danna dama akan kowane tsari, menu zai bayyana menu na mahallin cike da zaɓuɓɓukaƊaya daga cikin mafi ban mamaki shine Properties, wanda ya bayyana alama kuma yana aiki don buɗe taga tare da cikakkun bayanai game da tsari.

An tsara taga kaddarorin a ciki shafuka masu yawa (kusan goma sha ɗaya)Kowane shafin yana mai da hankali kan takamaiman al'amari. Babban shafin yana nuna hanyar da za a iya aiwatarwa, layin umarni da aka yi amfani da shi don ƙaddamar da shi, lokacin gudu, tsarin iyaye, adireshin tsarin muhalli (PEB), da sauran ƙananan bayanai.

Shafin Statistics yana nuna ƙididdiga na ci gaba: aiwatar da fifiko, adadin zagayowar CPU da aka cinye, adadin ƙwaƙwalwar ajiyar da shirin ke amfani da shi da kansa da kuma bayanan da yake amfani da shi, ayyukan shigarwa / fitarwa da aka yi (karantawa da rubutu zuwa faifai ko wasu na'urori), da sauransu.

The Performance tab yayi CPU, ƙwaƙwalwar ajiya, da jadawali masu amfani da I/O Don wannan tsari, wani abu mai amfani sosai don gano spikes ko hali mara kyau. A halin yanzu, Memori shafin yana ba ku damar dubawa har ma kai tsaye shirya abubuwan da ke cikin ƙwaƙwalwar ajiya na tsari, babban aiki na ci gaba wanda galibi ana amfani dashi wajen yin gyara ko bincike na malware.

Baya ga Properties, menu na mahallin ya ƙunshi adadin key zažužžukan a saman:

• Tsaya: ya ƙare aikin nan da nan.
• Kashe Itace: yana rufe tsarin da aka zaɓa da duk tsarin tafiyar da yaro.
• Dakatar da shi: yana daskare tsarin na ɗan lokaci, wanda za'a iya ci gaba da aiki daga baya.
• Sake kunnawa: sake kunna tsarin da aka dakatar.

Yin amfani da waɗannan zaɓuɓɓuka yana buƙatar taka tsantsan, saboda Hacker na tsari na iya ƙare hanyoyin da sauran manajoji ba za su iya ba.Idan ka kashe wani abu mai mahimmanci ga tsarin ko aikace-aikace mai mahimmanci, za ka iya rasa bayanai ko haifar da rashin kwanciyar hankali. Kayan aiki ne da ya dace don dakatar da malware ko matakai marasa amsawa, amma kuna buƙatar sanin abin da kuke yi.

A ƙasa a cikin menu iri ɗaya, zaku sami saitunan don fifikon CPU A cikin zaɓin fifiko, zaku iya saita matakan jere daga lokacin gaske (mafi girman fifiko, tsarin yana samun mai sarrafawa a duk lokacin da ya buƙace shi) zuwa Rage (mafi ƙarancin fifiko, yana gudana kawai idan babu wani abu da yake son amfani da CPU).

Hakanan kuna da zaɓi I/O fifikoWannan saitin yana bayyana fifikon tsari don ayyukan shigarwa/fitarwa (karantawa da rubutawa zuwa faifai, da sauransu) tare da ƙima kamar High, Al'ada, Ƙananan, da Ƙasashe. Daidaita waɗannan zaɓuɓɓukan yana ba ku damar, misali, iyakance tasirin babban kwafi ko shirin da ya cika faifai.

Wani fasali mai ban sha'awa shine Aika zuwaDaga nan za ku iya aika bayanai game da tsari (ko samfurin) zuwa sabis na bincike na riga-kafi na kan layi daban-daban, wanda ke da kyau lokacin da kuke zargin tsari na iya zama ƙeta kuma kuna son ra'ayi na biyu ba tare da yin duk aikin da hannu ba.

Sabis, cibiyar sadarwa, da sarrafa faifai

Process Hacker ba wai kawai mayar da hankali kan matakai ba. Sauran manyan shafuka suna ba ku a ingantaccen iko akan ayyuka, haɗin yanar gizo, da ayyukan faifai.

A shafin Sabis za ku ga cikakken jerin sunayen Ayyukan Windows da direbobiWannan ya haɗa da duka ayyuka masu aiki da kuma dakatarwa. Daga nan, za ku iya farawa, dakatarwa, dakatarwa, ko ci gaba da sabis, da kuma canza nau'in farawa (na atomatik, jagora, ko naƙasassu) ko asusun mai amfani da suke aiki a ƙarƙashinsa. Ga masu gudanar da tsarin, wannan zinari ne zalla.

Shafin hanyar sadarwa yana nuna bayanin ainihin lokaci. waɗanne matakai ne ke kafa haɗin yanar gizoWannan ya haɗa da bayanai kamar na gida da adiresoshin IP na nesa, tashar jiragen ruwa, da matsayin haɗin kai. Yana da matukar amfani don gano shirye-shiryen da ke sadarwa tare da adiresoshin da ake tuhuma ko gano wanne aikace-aikacen ne ke daidaita bandwidth ɗin ku.

Misali, idan kun ci karo da “browlock” ko gidan yanar gizon da ke toshe burauzarku tare da akwatunan maganganu akai-akai, kuna iya amfani da shafin Network don gano shi. takamaiman haɗin burauzar zuwa wannan yanki kuma rufe shi daga Process Hacker, ba tare da buƙatar kashe duk tsarin bincike ba kuma rasa duk buɗe shafuka, ko ma toshe hanyoyin da ake tuhuma daga CMD idan kun fi son yin aiki daga layin umarni.

Shafin Disk yana lissafin ayyukan karantawa da rubutawa da tsarin tsarin ya yi. Daga nan za ku iya ganowa aikace-aikacen da ke yin lodin faifai ba tare da bayyananniyar dalili ko gano halayen da ake tuhuma ba, kamar shirin da ke yin rubutu da yawa kuma yana iya yin ɓoyayyen fayiloli (alal misali na wasu kayan fansa).

Abubuwan da suka ci gaba: hannaye, jujjuyawar ƙwaƙwalwa, da kuma albarkatun "da aka sace".

Baya ga tsari na asali da sarrafa sabis, Tsarin Hacker yana haɗawa kayan aiki masu amfani sosai don takamaiman yanayimusamman lokacin share fayilolin da aka kulle, bincika abubuwan ban mamaki, ko nazarin halayen aikace-aikacen.

Wani zaɓi mai amfani shine Nemo hannaye ko DLLsAna samun damar wannan fasalin daga babban menu. Ka yi tunanin kana ƙoƙarin share fayil kuma Windows ta nace cewa "wani tsari ne ke amfani da shi" amma ba ya gaya maka wanene. Tare da wannan aikin, zaku iya rubuta sunan fayil (ko sashinsa) a cikin mashigin Filter kuma danna Nemo.

Shirin yana bin diddigin hannu (masu gano albarkatun) da DLLs Bude lissafin kuma nuna sakamakon. Lokacin da ka nemo fayil ɗin da kake sha'awar, za ka iya danna-dama kuma zaɓi "Je zuwa tsarin mallaka" don tsalle zuwa tsarin da ya dace a cikin Tsarin Tsarukan.

Da zarar wannan tsari ya haskaka, za ku iya yanke shawarar ko za ku ƙare (Terminate) zuwa saki fayil kuma iya share fayilolin da aka kulleKafin kayi haka, Process Hacker zai nuna gargadi da ke tunatar da ku cewa kuna iya rasa bayanai. Bugu da ƙari, kayan aiki ne mai ƙarfi wanda zai iya fitar da ku daga ɗaure lokacin da komai ya gaza, amma ya kamata a yi amfani da shi da taka tsantsan.

Wani ci-gaba alama ne halittar ƙwaƙwalwar ajiyaDaga mahallin mahallin tsari, zaku iya zaɓar "Ƙirƙiri jujjuya fayil..." kuma zaɓi babban fayil inda kuke son adana fayil ɗin .dmp. Ana amfani da waɗannan jujjuyawar masu bincike don nemo igiyoyin rubutu, maɓallan ɓoyewa, ko alamun malware ta amfani da kayan aiki kamar masu gyara hex, rubutun, ko dokokin YARA.

Process Hacker kuma yana iya ɗauka NET tafiyar matakai fiye da wasu kayan aikin makamancin haka, waɗanda ke da amfani yayin zazzage aikace-aikacen da aka rubuta akan wannan dandali ko nazarin malware dangane da .NET.

A ƙarshe, idan ya zo ga ganowa hanyoyin cin albarkatun albarkatuKawai danna kan maɓallin ginshiƙi na CPU don warware jerin tsari ta hanyar amfani da na'ura mai sarrafawa, ko a kan bytes masu zaman kansu da jimlar I/O don gano waɗanne matakai ke yin hogging memory ko overloading I/O. Wannan yana sa gano ƙullun cikin sauƙi.

Daidaituwa, direba, da abubuwan tsaro

A tarihi, Process Hacker yana aiki Windows XP da sigogin baya, yana buƙatar NET Framework 2.0. A tsawon lokaci aikin ya samo asali, kuma sabbin sigogin baya-bayan nan an tsara su zuwa Windows 10 da Windows 11, duka 32 da 64 ragowa, tare da ɗan ƙarin buƙatun zamani (wasu gini ana kiran su Mai ba da Bayanin Tsarin, magajin ruhaniya ga Process Hacker 2.x).

A cikin tsarin 64-bit, matsala mai laushi ta zo cikin wasa: kernel-mode direban sa hannu (Sa hannun lambar Yanayin-Kernel, KMCS). Windows kawai yana ba da izinin shigar da direbobi da aka sanya hannu tare da ingantattun takaddun shaida da Microsoft ya gane, a matsayin ma'auni don hana rootkits da sauran direbobin ƙeta.

Direban da Process Hacker ke amfani da shi don ƙarin ayyukansa na ci gaba maiyuwa ba shi da sa hannun tsarin da aka yarda da shi, ko kuma ana iya sa hannu tare da takaddun shaida. Wannan yana nufin cewa, a cikin daidaitaccen shigarwar Windows 64-bitMai yiwuwa direba ba zai yi lodi ba kuma za a kashe wasu fasalolin "zurfafa".

Nagartattun masu amfani na iya yin amfani da zaɓuɓɓuka kamar kunna Windows "yanayin gwaji" (wanda ke ba da damar yin lodin direbobin gwaji) ko, a cikin tsoffin juzu'in tsarin, hana tabbatar da sa hannun direban. Duk da haka, waɗannan gyare-gyaren suna da matukar muhimmanci wajen rage tsaro na tsarin, yayin da suke bude kofa ga sauran direbobi masu lalata su zamewa ta hanyar da ba a kula da su ba.

Ko da ba tare da lodin direba ba, Process Hacker har yanzu a kayan aiki mai ƙarfi sosaiZa ku iya ganin matakai, ayyuka, cibiyar sadarwa, faifai, ƙididdiga, da sauran bayanai masu fa'ida. Kawai kawai za ku rasa wasu ikon ku na ƙare hanyoyin kariya ko samun dama ga wasu ƙananan bayanai.

A kowane hali, yana da daraja tunawa cewa wasu shirye-shiryen riga-kafi za su gano Process Hacker a matsayin Riskware ko PUP Daidai saboda yana iya tsoma baki tare da matakan tsaro. Idan kun yi amfani da shi bisa doka, za ku iya ƙara keɓancewa ga hanyar tsaro don hana ƙararrawar ƙarya, koyaushe kuna sane da abin da kuke yi.

Ga duk wanda ke son ƙarin fahimtar yadda Windows ɗin su ke aiki, daga masu amfani da ci gaba zuwa ƙwararrun tsaro na intanet, Samun Process Hacker a cikin akwatin kayan aikin ku yana da babban bambanci lokacin da ya zo lokacin ganowa, ingantawa, ko bincika matsaloli masu rikitarwa a cikin tsarin.