Mwongozo Kamili wa Mchakato wa Hacker: Njia Mbadala ya Kidhibiti Kazi

Kwa watumiaji wengi wa Windows, Kidhibiti Kazi kinapungua. Ndio maana wengine huishia kugeukia Mchakato wa Hacker. Zana hii imepata umaarufu miongoni mwa wasimamizi, wasanidi programu, na wachambuzi wa usalama kwa sababu inawaruhusu kutazama na kudhibiti mfumo katika kiwango ambacho Kidhibiti Kazi cha Windows cha kawaida hakiwezi hata kufikiria.

Katika mwongozo huu wa kina tutapitia Mchakato wa Hacker ni nini, jinsi ya kupakua na kusakinishaInachotoa ikilinganishwa na Kidhibiti Kazi na Kichunguzi cha Mchakato, na jinsi ya kuitumia kudhibiti michakato, huduma, mtandao, diski, kumbukumbu, na hata kuchunguza programu hasidi.

Mchakato wa Hacker ni nini na kwa nini una nguvu sana?

Mchakato wa Hacker ni, kimsingi, meneja wa mchakato wa hali ya juu wa WindowsNi chanzo wazi na bila malipo kabisa. Watu wengi huielezea kama "Kidhibiti Kazi kwenye steroids," na ukweli ni kwamba, maelezo hayo yanafaa vizuri kabisa.

Lengo lake ni kukupa a mtazamo wa kina wa kile kinachotokea katika mfumo wakoMichakato, huduma, kumbukumbu, mtandao, diski… na, zaidi ya yote, kukupa zana za kuingilia wakati kitu kinakwama, kutumia rasilimali nyingi sana, au inaonekana kutiliwa shaka na programu hasidi. Kiolesura ni sawa na Kichunguzi cha Mchakato, lakini Mchakato wa Hacker huongeza idadi nzuri ya vipengele vya ziada.

Moja ya nguvu zake ni kwamba inaweza kugundua michakato iliyofichwa na kusitisha michakato "iliyolindwa". ambayo Kidhibiti Kazi hakiwezi kuifunga. Hii inafanikiwa kutokana na kiendeshi cha modi ya kernel inayoitwa KProcessHacker, ambayo inaruhusu kuwasiliana moja kwa moja na Windows kernel na marupurupu ya juu.

Kuwa mradi Chanzo huria, msimbo unapatikana kwa mtu yeyoteHii inakuza uwazi: jumuiya inaweza kuikagua, kugundua dosari za usalama, kupendekeza uboreshaji, na kuhakikisha kuwa hakuna maajabu yasiyopendeza yaliyofichika. Kampuni nyingi na wataalamu wa usalama wa mtandao wanaamini Mchakato wa Hacker haswa kwa sababu ya falsafa hii wazi.

Inafaa kuzingatia, hata hivyo, kwamba Baadhi ya programu za kingavirusi huripoti kuwa "hatari" au PUP (Programu Inayowezekana Isiyotakikana).Sio kwa sababu ni hasidi, lakini kwa sababu ina uwezo wa kuua michakato nyeti sana (pamoja na huduma za usalama). Ni silaha yenye nguvu sana na, kama silaha zote, inapaswa kutumika kwa busara.

Pakua Mchakato wa Hacker: matoleo, toleo linalobebeka na msimbo wa chanzo

Ili kupata programu, jambo la kawaida kufanya ni kwenda kwao ukurasa rasmi wa oa hazina yako kwenye SourceForge / GitHubHuko utapata kila mara toleo jipya zaidi na muhtasari wa haraka wa kile ambacho chombo kinaweza kufanya.

Katika sehemu ya upakuaji utaona kawaida njia kuu mbili kwa mifumo ya 64-bit:

• Weka (Inapendekezwa): kisakinishi cha kawaida, ambacho tumekuwa tukitumia kila wakati, kinachopendekezwa kwa watumiaji wengi.
• Nambari (inabebeka): toleo la portable, ambalo unaweza kukimbia moja kwa moja bila kusakinisha.

Chaguo la Kuweka ni bora ikiwa unataka Acha Kidukuzi cha Mchakato tayari kimesakinishwa.imeunganishwa na menyu ya Anza na chaguzi za ziada (kama vile kubadilisha Kidhibiti Kazi). Toleo la portable, kwa upande mwingine, ni kamili kwa kubeba kwenye gari la USB na uitumie kwenye kompyuta tofauti bila kuhitaji kusakinisha chochote.

Chini kidogo pia huonekana matoleo 32-bitIkiwa bado unafanya kazi na vifaa vya zamani. Si kawaida siku hizi, lakini bado kuna mazingira ambapo ni muhimu.

Ikiwa kinachokuvutia ni kuchezea msimbo wa chanzo Au unaweza kuunda muundo wako mwenyewe; kwenye wavuti rasmi utapata kiunga cha moja kwa moja kwa hazina ya GitHub. Kuanzia hapo unaweza kukagua msimbo, kufuata logi ya mabadiliko, na hata kupendekeza uboreshaji ikiwa ungependa kuchangia mradi.

Mpango huo una uzito mdogo sana, karibu megabytes chacheKwa hivyo upakuaji huchukua sekunde chache tu, hata kwa muunganisho wa polepole. Mara tu inapokamilika, unaweza kuendesha kisakinishi au, ikiwa umechagua toleo linalobebeka, toa na uzindue inayoweza kutekelezwa moja kwa moja.

Ufungaji wa hatua kwa hatua kwenye Windows

Ukichagua kisakinishi (Setup), mchakato huo ni wa kawaida katika Windows, ingawa na Chaguzi zingine za kuvutia zinazostahili kutazamwa kwa utulivu.

Mara tu unapobofya mara mbili faili iliyopakuliwa, Windows itaonyesha Udhibiti wa Akaunti ya Mtumiaji (UAC) Itakuonya kuwa programu inataka kufanya mabadiliko kwenye mfumo. Hii ni kawaida: Mdukuzi wa Mchakato anahitaji marupurupu fulani ili kufanya uchawi wake, kwa hivyo itabidi ukubali ili kuendelea.

Jambo la kwanza utaona ni mchawi wa usakinishaji na kawaida skrini ya leseniMchakato wa Hacker inasambazwa chini ya leseni ya toleo la 3 la GNU GPL, isipokuwa baadhi maalum zilizotajwa katika maandishi. Ni wazo nzuri kuruka hizi kabla ya kuendelea, haswa ikiwa unapanga kuzitumia katika mazingira ya ushirika.

 

Katika hatua inayofuata, kisakinishi kinapendekeza folda chaguo-msingi ambapo programu itanakiliwa. Ikiwa njia ya chaguo-msingi haikufaa, unaweza kuibadilisha moja kwa moja kwa kuandika nyingine, au kwa kutumia kifungo Vinjari ili kuchagua folda tofauti kwenye kivinjari.

Kisha orodha ya vipengele zinazounda programu: faili kuu, njia za mkato, chaguo zinazohusiana na dereva, nk. Ikiwa unataka usakinishaji kamili, jambo rahisi zaidi ni kuacha kila kitu kimekaguliwa. Ikiwa unajua kwa hakika hutatumia kipengele fulani, unaweza kuacha kukichagua, ingawa nafasi inayochukuwa ni ndogo.

Ifuatayo, msaidizi atakuuliza jina la folda kwenye menyu ya MwanzoKawaida inapendekeza "Process Hacker 2" au kitu sawa, ambacho kitaunda folda mpya na jina hilo. Ukipendelea njia ya mkato ionekane kwenye folda nyingine iliyopo, unaweza kubofya Vinjari na kuichagua. Pia unayo chaguo Usiunde folda ya Menyu ya Mwanzo ili hakuna kiingilio kinachoundwa kwenye menyu ya Mwanzo.

Kwenye skrini inayofuata utafikia seti ya chaguzi za ziada ambayo yanastahili umakini maalum:

• Kuunda au la njia ya mkato ya desktopna uamue ikiwa itakuwa ya mtumiaji wako pekee au watumiaji wote kwenye timu.
• Anza Mchakato wa Hacker kwenye uanzishaji wa WindowsNa ikiwa katika hali hiyo unataka ifungue iliyopunguzwa katika eneo la arifa.
• Fanya hivyo Mchakato wa Hacker huchukua nafasi ya Kidhibiti Kazi Kiwango cha Windows.
• Sakinisha KProcessHacker dereva na uipe ufikiaji kamili wa mfumo (chaguo lenye nguvu sana, lakini haipendekezi ikiwa hujui inahusu nini).

Mara tu ukichagua mapendeleo haya, kisakinishi kitakuonyesha a muhtasari wa usanidi Na unapobofya Sakinisha, itaanza kunakili faili. Utaona upau mdogo wa maendeleo kwa sekunde chache; mchakato ni wa haraka.

Baada ya kumaliza, msaidizi atakujulisha kwamba Usakinishaji umekamilika na itaonyesha visanduku kadhaa:

• Endesha Hacker ya Mchakato wakati wa kufunga mchawi.
• Fungua logi ya mabadiliko kwa toleo lililosanikishwa.
• Tembelea tovuti rasmi ya mradi.

Kwa chaguo-msingi, kisanduku pekee ndicho kinachoangaliwa. Endesha Hacker ya MchakatoUkiacha chaguo hilo kama lilivyo, unapobofya Maliza programu itafunguka kwa mara ya kwanza na unaweza kuanza kuifanyia majaribio.

Jinsi ya kuanza Mchakato wa Hacker na hatua za kwanza

Ikiwa umechagua kuunda njia ya mkato ya eneo-kazi wakati wa usakinishaji, kuzindua programu itakuwa rahisi kama bonyeza mara mbili kwenye ikoniNi njia ya haraka sana kwa wale wanaoitumia mara kwa mara.

Ikiwa huna ufikiaji wa moja kwa moja, unaweza kila wakati Fungua kutoka kwa menyu ya MwanzoBonyeza tu kitufe cha Anza, nenda kwa "Programu zote," na upate folda ya "Process Hacker 2" (au jina lolote ulilochagua wakati wa usakinishaji). Ndani, utapata ingizo la programu na unaweza kuifungua kwa kubofya.

Mara ya kwanza inapoanza, kinachoonekana ni kwamba Kiolesura ni habari iliyojaa sana.Usiogope: kwa mazoezi kidogo, mpangilio unakuwa wa mantiki kabisa na uliopangwa. Kwa kweli, inaonyesha data nyingi zaidi kuliko Kidhibiti Kazi cha kawaida, wakati bado kinaweza kudhibitiwa.

Hapo juu una safu ya Vichupo kuu: Michakato, Huduma, Mtandao, na DiskiKila moja inakuonyesha kipengele tofauti cha mfumo: michakato inayoendesha, huduma na madereva, viunganisho vya mtandao, na shughuli za disk, kwa mtiririko huo.

Katika kichupo cha Michakato, ambayo ndiyo inayofungua kwa chaguo-msingi, utaona taratibu zote kwa namna ya mti wa kihierarkiaHii ina maana kwamba unaweza kutambua kwa haraka taratibu zipi ni wazazi na zipi ni watoto. Kwa mfano, ni kawaida kuona Notepad (notepad.exe) ikitegemea explorer.exe, kama vile madirisha na programu nyingi unazozindua kutoka kwa Kichunguzi.

Tabo ya michakato: ukaguzi wa mchakato na udhibiti

Mtazamo wa mchakato ndio moyo wa Hacker ya Mchakato. Kutoka hapa unaweza tazama kinachoendelea kwenye mashine yako na ufanye maamuzi ya haraka wakati kitu kitaenda vibaya.

Katika orodha ya mchakato, pamoja na jina, safu wima kama vile PID (kitambulisho cha mchakato), asilimia ya CPU iliyotumika, jumla ya kiwango cha I/O, kumbukumbu inayotumika (baiti za kibinafsi), mtumiaji anayeendesha mchakato na maelezo mafupi.

Ukihamisha panya na kuishikilia kwa muda juu ya jina la mchakato, dirisha litafungua. sanduku pop-up na maelezo ya ziadaNjia kamili ya inayoweza kutekelezwa kwenye diski (kwa mfano, C:\Windows\System32\notepad.exe), toleo halisi la faili, na kampuni iliyosaini (Microsoft Corporation, nk.). Maelezo haya ni muhimu sana kwa kutofautisha michakato halali na uigaji unaoweza kuwa mbaya.

Kipengele kimoja cha kushangaza ni kwamba Michakato ni rangi kulingana na aina au hali yao (huduma, michakato ya mfumo, michakato iliyosimamishwa, nk). Maana ya kila rangi inaweza kutazamwa na kubinafsishwa kwenye menyu. Mdukuzi > Chaguzi > Kuangazia, ikiwa unataka kurekebisha mpango kwa kupenda kwako.

Ukibofya kulia kwenye mchakato wowote, menyu itaonekana menyu ya muktadha iliyojaa chaguziMojawapo ya kuvutia zaidi ni Sifa, ambayo inaonekana imeangaziwa na hutumika kufungua dirisha na habari ya kina juu ya mchakato.

Dirisha hilo la mali limepangwa ndani tabo nyingi (karibu kumi na moja)Kila kichupo kinazingatia kipengele maalum. Kichupo cha Jumla kinaonyesha njia inayoweza kutekelezwa, safu ya amri iliyotumiwa kuizindua, wakati wa kuendesha, mchakato wa mzazi, anwani ya kizuizi cha mazingira ya mchakato (PEB), na data zingine za kiwango cha chini.

Kichupo cha Takwimu kinaonyesha takwimu za kina: kipaumbele cha mchakato, idadi ya mizunguko ya CPU inayotumiwa, kiasi cha kumbukumbu inayotumiwa na programu yenyewe na data inayoshughulikia, shughuli za pembejeo / pato zilizofanywa (kusoma na kuandika kwenye diski au vifaa vingine), nk.

Kichupo cha Utendaji hutoa CPU, kumbukumbu, na grafu za matumizi za I/O Kwa mchakato huo, kitu muhimu sana kwa kugundua miiba au tabia isiyo ya kawaida. Wakati huo huo, kichupo cha Kumbukumbu hukuruhusu kukagua na hata hariri moja kwa moja yaliyomo kwenye kumbukumbu ya mchakato, utendakazi wa hali ya juu sana ambao kwa kawaida hutumiwa katika utatuzi au uchanganuzi wa programu hasidi.

Mbali na Sifa, menyu ya muktadha inajumuisha idadi ya chaguo muhimu juu:

• Maliza: humaliza mchakato mara moja.
• Mti wa kusitisha: hufunga mchakato uliochaguliwa na michakato yake yote ya mtoto.
• Simamisha: husimamisha mchakato kwa muda, ambao unaweza kurejeshwa baadaye.
• Anzisha upya: huanza upya mchakato ambao umesimamishwa.

Kutumia chaguzi hizi kunahitaji tahadhari, kwa sababu Mchakato wa Hacker unaweza kusitisha michakato ambayo wasimamizi wengine hawawezi.Ukiua kitu muhimu kwa mfumo au programu muhimu, unaweza kupoteza data au kusababisha kukosekana kwa utulivu. Ni zana bora ya kukomesha programu hasidi au michakato isiyojibu, lakini unahitaji kujua unachofanya.

Zaidi chini kwenye menyu hiyo hiyo, utapata mipangilio ya Kipaumbele cha CPU Katika chaguo la Kipaumbele, unaweza kuweka viwango kuanzia Muda Halisi (kipaumbele cha juu zaidi, mchakato hupata kichakataji wakati wowote kinapoomba) hadi Idle (kipaumbele cha chini, huendesha tu ikiwa hakuna kitu kingine kinachotaka kutumia CPU).

Pia unayo chaguo Kipaumbele cha I/OMpangilio huu unafafanua kipaumbele cha mchakato wa shughuli za ingizo/pato (kusoma na kuandika kwenye diski, n.k.) kwa thamani kama vile Juu, Kawaida, Chini, na Chini Zaidi. Kurekebisha chaguo hizi inakuwezesha, kwa mfano, kupunguza athari za nakala kubwa au programu inayojaa diski.

Kipengele kingine cha kuvutia sana ni Tuma kwaKuanzia hapo unaweza kutuma taarifa kuhusu mchakato (au sampuli) kwa huduma mbalimbali za uchanganuzi wa antivirus mtandaoni, ambayo ni nzuri unaposhuku mchakato unaweza kuwa mbaya na unataka maoni ya pili bila kufanya kazi yote mwenyewe.

Huduma, mtandao, na usimamizi wa diski

Mchakato wa Hacker hauangazii michakato tu. Vichupo vingine kuu vinakupa a udhibiti mzuri wa huduma, miunganisho ya mtandao na shughuli za diski.

Kwenye kichupo cha Huduma utaona orodha kamili ya Huduma za Windows na maderevaHii inajumuisha huduma zinazotumika na zilizosimamishwa. Kuanzia hapa, unaweza kuanza, kusimamisha, kusitisha, au kuendelea na huduma, na pia kubadilisha aina ya uanzishaji (otomatiki, mwongozo, au kulemazwa) au akaunti ya mtumiaji ambayo wanaendesha. Kwa wasimamizi wa mfumo, hii ni dhahabu safi.

Kichupo cha Mtandao kinaonyesha habari ya wakati halisi. ambayo michakato inaanzisha miunganisho ya mtandaoHii inajumuisha maelezo kama vile anwani za IP za ndani na za mbali, bandari na hali ya muunganisho. Ni muhimu sana kwa kugundua programu zinazowasiliana na anwani zinazotiliwa shaka au kutambua ni programu gani inayojaza kipimo data chako.

Kwa mfano, ukikumbana na "kivinjari" au tovuti inayozuia kivinjari chako kwa kutumia visanduku vya mazungumzo mara kwa mara, unaweza kutumia kichupo cha Mtandao kukipata. muunganisho maalum wa kivinjari kwenye kikoa hicho na kuifunga kutoka kwa Mchakato wa Hacker, bila kuhitaji kuua mchakato mzima wa kivinjari na kupoteza tabo zote wazi, au hata zuia miunganisho inayotiliwa shaka kutoka kwa CMD ikiwa unapendelea kuchukua hatua kutoka kwa safu ya amri.

Kichupo cha Diski kinaorodhesha shughuli za kusoma na kuandika zinazofanywa na michakato ya mfumo. Kuanzia hapa unaweza kugundua programu zinazopakia diski kupita kiasi bila sababu dhahiri au kutambua tabia ya kutiliwa shaka, kama vile programu inayoandika kwa wingi na inaweza kuwa inasimba faili kwa njia fiche (tabia ya kawaida ya baadhi ya ransomware).

Vipengele vya kina: vipini, utupaji kumbukumbu, na rasilimali "zilizotekwa nyara".

Mbali na udhibiti wa kimsingi wa mchakato na huduma, Mchakato wa Hacker unajumuisha zana muhimu sana kwa matukio maalumhasa wakati wa kufuta faili zilizofungwa, kuchunguza michakato ya ajabu, au kuchanganua tabia ya programu.

Chaguo la vitendo sana ni Tafuta vipini au DLLKipengele hiki kinapatikana kutoka kwa menyu kuu. Fikiria unajaribu kufuta faili na Windows inasisitiza kuwa "inatumiwa na mchakato mwingine" lakini haikuambii ni ipi. Kwa kazi hii, unaweza kuandika jina la faili (au sehemu yake) kwenye upau wa Kichujio na ubofye Tafuta.

Mpango huo unafuatilia Hushughulikia (vitambulisho vya rasilimali) na DLL Fungua orodha na uonyeshe matokeo. Unapopata faili unayoipenda, unaweza kubofya kulia na uchague "Nenda kwenye mchakato wa kumiliki" ili kuruka kwenye mchakato unaolingana kwenye kichupo cha Michakato.

Baada ya mchakato huo kuangaziwa, unaweza kuamua kama kuumaliza (Sitisha). toa faili na uweze futa faili zilizofungwaKabla ya kufanya hivi, Mchakato wa Hacker utaonyesha onyo kukukumbusha kwamba unaweza kupoteza data. Tena, ni zana yenye nguvu ambayo inaweza kukutoa kwenye kifungo wakati yote yatashindwa, lakini inapaswa kutumika kwa tahadhari.

Kipengele kingine cha juu ni uundaji wa dampo za kumbukumbuKutoka kwa menyu ya muktadha wa mchakato, unaweza kuchagua "Unda faili ya kutupa..." na uchague folda ambapo ungependa kuhifadhi faili ya .dmp. Utupaji huu hutumiwa sana na wachambuzi kutafuta mifuatano ya maandishi, funguo za usimbaji fiche, au viashirio vya programu hasidi kwa kutumia zana kama vile vihariri hex, hati au sheria za YARA.

Mchakato wa Hacker pia unaweza kushughulikia michakato ya NET kwa kina zaidi kuliko zana zingine zinazofanana, ambazo ni muhimu wakati wa kutatua programu zilizoandikwa kwenye jukwaa hilo au kuchanganua programu hasidi kulingana na .NET.

Hatimaye, linapokuja suala la kugundua michakato ya utumiaji wa rasilimaliBofya tu kwenye kichwa cha safu wima ya CPU ili kupanga orodha ya mchakato kwa matumizi ya kichakataji, au kwa baiti za Kibinafsi na kiwango cha jumla cha I/O ili kubaini ni michakato gani inayohifadhi kumbukumbu au kupakia I/O kupita kiasi. Hii hurahisisha sana kupata vikwazo.

Utangamano, madereva, na masuala ya usalama

Kihistoria, Mchakato wa Hacker ulifanya kazi Windows XP na matoleo ya baadaye, inayohitaji .NET Framework 2.0. Baada ya muda mradi umebadilika, na matoleo ya hivi karibuni zaidi yanalenga Windows 10 na Windows 11, biti 32 na 64, na mahitaji ya kisasa zaidi (miundo fulani inajulikana kama System Informer, mrithi wa kiroho wa Mchakato wa Hacker 2.x).

Katika mifumo ya 64-bit, suala nyeti linatokea: kusaini kwa dereva wa modi ya kernel (Kutia Sahihi kwa Msimbo wa Modi ya Kernel, KMCS). Windows huruhusu tu upakiaji viendeshaji vilivyotiwa saini na vyeti halali vinavyotambuliwa na Microsoft, kama hatua ya kuzuia rootkits na viendeshaji vingine hasidi.

Kiendeshi kinachotumiwa na Mchakato wa Hacker kwa utendakazi wake mahiri zaidi kinaweza kisiwe na sahihi inayokubaliwa na mfumo, au kinaweza kusainiwa na vyeti vya majaribio. Hii ina maana kwamba, katika usakinishaji wa kawaida wa Windows-64Huenda kiendeshi kisipakie na baadhi ya vipengele vya "kirefu" vitazimwa.

Watumiaji wa hali ya juu wanaweza kuamua chaguzi kama vile kuamsha Windows "test mode" (ambayo inaruhusu upakiaji wa viendeshi vya majaribio) au, katika matoleo ya zamani ya mfumo, inalemaza uthibitishaji wa sahihi ya kiendeshi. Hata hivyo, ujanja huu kwa kiasi kikubwa hupunguza usalama wa mfumo, kwani hufungua mlango kwa madereva wengine hasidi kupita bila kukaguliwa.

Hata bila dereva kubeba, Mchakato wa Hacker bado ni a zana yenye nguvu sana ya ufuatiliajiUtaweza kuona michakato, huduma, mtandao, diski, takwimu na maelezo mengine mengi muhimu. Utapoteza baadhi ya uwezo wako wa kusitisha michakato iliyolindwa au kufikia data fulani ya kiwango cha chini sana.

Kwa hali yoyote, inafaa kukumbuka kuwa programu zingine za antivirus zitagundua Mchakato wa Hacker kama Hatari au PUP Hasa kwa sababu inaweza kuingilia kati michakato ya usalama. Ukiitumia kwa njia halali, unaweza kuongeza vizuizi kwenye suluhisho lako la usalama ili kuzuia kengele za uwongo, ukiwa na ufahamu wa kile unachofanya kila wakati.

Kwa yeyote anayetaka kuelewa vyema jinsi Windows yao inavyofanya kazi, kutoka kwa watumiaji wa hali ya juu hadi wataalamu wa usalama wa mtandao, Kuwa na Kidukuzi cha Mchakato kwenye kisanduku chako cha zana hufanya tofauti kubwa inapofika wakati wa kutambua, kuboresha, au kuchunguza matatizo changamano katika mfumo.