Kumpletong Gabay sa Proseso ng Hacker: Isang Advanced na Alternatibo sa Task Manager

Para sa maraming user ng Windows, kulang ang Task Manager. Kaya naman ang ilan ay nauwi sa Process Hacker. Ang tool na ito ay naging popular sa mga administrator, developer, at security analyst dahil pinapayagan silang tingnan at kontrolin ang system sa antas na hindi maisip ng karaniwang Windows Task Manager.

Sa komprehensibong gabay na ito ay susuriin natin Ano ang Process Hacker, kung paano i-download at i-install itoAno ang inaalok nito kumpara sa Task Manager at Process Explorer, at kung paano ito gamitin upang pamahalaan ang mga proseso, serbisyo, network, disk, memorya, at kahit na mag-imbestiga sa malware.

Ano ang Process Hacker at bakit ito napakalakas?

Ang Process Hacker ay, karaniwang, isang advanced na tagapamahala ng proseso para sa WindowsIto ay open source at ganap na libre. Inilalarawan ito ng maraming tao bilang "Task Manager sa mga steroid," at ang totoo, ang paglalarawang iyon ay angkop dito.

Ang layunin nito ay mabigyan ka ng a isang napakadetalyadong pagtingin sa kung ano ang nangyayari sa iyong systemMga proseso, serbisyo, memorya, network, disk... at, higit sa lahat, nagbibigay sa iyo ng mga tool upang mamagitan kapag may natigil, kumonsumo ng masyadong maraming mapagkukunan, o tila kahina-hinala ng malware. Ang interface ay medyo nakapagpapaalaala sa Process Explorer, ngunit ang Process Hacker ay nagdaragdag ng maraming dagdag na feature.

Isa sa mga lakas nito ay kaya nito tuklasin ang mga nakatagong proseso at wakasan ang mga "shielded" na proseso na hindi maaaring isara ng Task Manager. Nakamit ito salamat sa isang driver ng kernel-mode na tinatawag na KProcessHacker, na nagbibigay-daan dito na direktang makipag-ugnayan sa Windows kernel na may mataas na mga pribilehiyo.

Ang pagiging isang proyekto Open source, available ang code sa sinumanPinapalakas nito ang transparency: maaaring i-audit ito ng komunidad, makakita ng mga bahid sa seguridad, magmungkahi ng mga pagpapabuti, at matiyak na walang nakatagong hindi kasiya-siyang sorpresa. Maraming kumpanya at mga propesyonal sa cybersecurity ang nagtitiwala sa Process Hacker dahil sa bukas na pilosopiyang ito.

Ito ay nagkakahalaga ng noting, gayunpaman, na I-flag ito ng ilang antivirus program bilang "peligroso" o PUP (Potensyal na Hindi Gustong Programa).Hindi dahil ito ay nakakahamak, ngunit dahil mayroon itong kapasidad na pumatay ng mga napakasensitibong proseso (kabilang ang mga serbisyo sa seguridad). Ito ay isang napakalakas na sandata at, tulad ng lahat ng mga armas, dapat itong gamitin nang matalino.

I-download ang Process Hacker: mga bersyon, portable na bersyon at source code

Para makuha ang programa, ang karaniwang dapat gawin ay pumunta sa kanila opisyal na oa page iyong repository sa SourceForge / GitHubDoon mo palaging mahahanap ang pinakabagong bersyon at isang mabilis na buod ng kung ano ang magagawa ng tool.

Sa seksyon ng mga pag-download karaniwan mong makikita dalawang pangunahing modalidad para sa mga 64-bit na system:

• Setup (Inirerekomenda): ang klasikong installer, ang palagi naming ginagamit, na inirerekomenda para sa karamihan ng mga user.
• Binary (portable): portable na bersyon, na maaari mong patakbuhin nang direkta nang hindi ini-install.

Ang pagpipiliang Setup ay perpekto kung gusto mo Iwanan ang Process Hacker na naka-install na.isinama sa Start menu at sa mga karagdagang opsyon (tulad ng pagpapalit sa Task Manager). Ang portable na bersyon, sa kabilang banda, ay perpekto para sa dalhin ito sa isang USB drive at gamitin ito sa iba't ibang mga computer nang hindi kinakailangang mag-install ng anuman.

Medyo malayo sa ibaba ay kadalasang lumilitaw din sila 32-bit na mga bersyonKung sakaling nagtatrabaho ka pa rin sa mas lumang kagamitan. Ang mga ito ay hindi karaniwan sa mga araw na ito, ngunit mayroon pa ring mga kapaligiran kung saan kinakailangan ang mga ito.

Kung ano ang interes mo tinkering gamit ang source code O maaari mong i-compile ang iyong sariling build; sa opisyal na website makakahanap ka ng direktang link sa repositoryo ng GitHub. Mula doon maaari mong suriin ang code, sundin ang changelog, at magmungkahi pa ng mga pagpapabuti kung gusto mong mag-ambag sa proyekto.

Ang programa ay tumitimbang ng napakaliit, sa paligid ilang megabytesKaya ang pag-download ay tumatagal lamang ng ilang segundo, kahit na may mabagal na koneksyon. Kapag tapos na ito, maaari mong patakbuhin ang installer o, kung pinili mo ang portable na bersyon, i-extract at ilunsad ang executable nang direkta.

Hakbang-hakbang na pag-install sa Windows

Kung pipiliin mo ang installer (Setup), ang proseso ay medyo tipikal sa Windows, bagama't may Ang ilang mga kagiliw-giliw na pagpipilian na nagkakahalaga ng pag-check out mahinahon.

Sa sandaling mag-double click ka sa na-download na file, ipapakita ng Windows ang Kontrol ng User Account (UAC) Ito ay babalaan sa iyo na ang programa ay gustong gumawa ng mga pagbabago sa system. Ito ay normal: Ang Process Hacker ay nangangailangan ng ilang mga pribilehiyo upang gumana ang magic nito, kaya kailangan mong tanggapin upang magpatuloy.

Ang unang bagay na makikita mo ay ang installation wizard na may karaniwang screen ng lisensyaAng Process Hacker ay ipinamahagi sa ilalim ng GNU GPL na bersyon 3 na lisensya, na may ilang partikular na pagbubukod na binanggit sa teksto. Magandang ideya na suriin ang mga ito bago magpatuloy, lalo na kung plano mong gamitin ito sa mga corporate environment.

 

Sa susunod na hakbang, iminumungkahi ng installer isang default na folder kung saan kokopyahin ang programa. Kung hindi angkop sa iyo ang default na path, maaari mo itong baguhin nang direkta sa pamamagitan ng pag-type ng isa pa, o sa pamamagitan ng paggamit ng button Magtingin upang pumili ng ibang folder sa browser.

Pagkatapos ay ang listahan ng sangkap na bumubuo sa application: pangunahing mga file, mga shortcut, mga opsyon na nauugnay sa driver, atbp. Kung gusto mo ng kumpletong pag-install, ang pinakasimpleng bagay ay iwanang naka-check ang lahat. Kung alam mong siguradong hindi ka gagamit ng isang partikular na feature, maaari mo itong alisin sa pagkakapili, bagama't ang espasyong nasasakupan nito ay minimal.

Susunod, hihilingin sa iyo ng katulong ang pangalan ng folder sa Start menuKaraniwang iminumungkahi nito ang "Process Hacker 2" o katulad nito, na lilikha ng bagong folder na may ganoong pangalan. Kung mas gusto mong lumabas ang shortcut sa isa pang umiiral na folder, maaari mong i-click ang Mag-browse at piliin ito. Mayroon ka ring pagpipilian Huwag gumawa ng folder ng Start Menu upang walang entry na ginawa sa Start menu.

Sa susunod na screen maaabot mo ang isang set ng mga karagdagang pagpipilian na nararapat ng espesyal na pansin:

• Upang lumikha o hindi a shortcut sa desktopat magpasya kung para lang ito sa iyong user o para sa lahat ng user sa team.
• Luha Proseso ng Hacker sa Windows startupAt kung sa kasong iyon, nais mong buksan ito nang naka-minimize sa lugar ng notification.
• Gawin mo Pinapalitan ng Process Hacker ang Task Manager Windows standard.
• I-install ang Driver ng KProcessHacker at bigyan ito ng ganap na access sa system (isang napakalakas na opsyon, ngunit hindi inirerekomenda kung hindi mo alam kung ano ang kasama nito).

Kapag napili mo na ang mga kagustuhang ito, ipapakita sa iyo ng installer ang a buod ng pagsasaayos At kapag na-click mo ang I-install, magsisimula itong kopyahin ang mga file. Makakakita ka ng maliit na progress bar sa loob ng ilang segundo; mabilis ang proseso.

Kapag natapos na, aabisuhan ka ng assistant na ang Matagumpay na nakumpleto ang pag-install at magpapakita ng ilang mga kahon:

• Patakbuhin ang Process Hacker kapag isinasara ang wizard.
• Buksan ang changelog para sa naka-install na bersyon.
• Bisitahin ang opisyal na website ng proyekto.

Bilang default, ang kahon lamang ang karaniwang naka-check. Patakbuhin ang Process HackerKung iiwan mo ang opsyong iyon nang ganoon, kapag na-click mo ang Tapusin ang programa ay magbubukas sa unang pagkakataon at maaari kang magsimulang mag-eksperimento dito.

Paano simulan ang Process Hacker at mga unang hakbang

Kung pinili mong lumikha ng isang desktop shortcut sa panahon ng pag-install, ang paglulunsad ng programa ay magiging kasing simple ng i-double click ang iconIto ang pinakamabilis na paraan para sa mga madalas na gumagamit nito.

Kung wala kang direktang access, maaari mong palaging Buksan ito mula sa Start menuI-click lang ang Start button, pumunta sa "Lahat ng app," at hanapin ang folder na "Process Hacker 2" (o anumang pangalan na pinili mo sa pag-install). Sa loob, makikita mo ang entry ng programa at mabubuksan ito sa isang click.

Sa unang pagkakataon na ito ay magsisimula, ang namumukod-tangi ay ang Ang interface ay napaka-overload ng impormasyon.Huwag mag-alala: sa kaunting pagsasanay, ang layout ay nagiging lohikal at organisado. Sa katunayan, nagpapakita ito ng mas maraming data kaysa sa karaniwang Task Manager, habang nananatiling mapapamahalaan.

Sa tuktok mayroon kang isang hilera ng Pangunahing tab: Mga Proseso, Serbisyo, Network, at DiskAng bawat isa ay nagpapakita sa iyo ng ibang aspeto ng system: pagpapatakbo ng mga proseso, serbisyo at driver, mga koneksyon sa network, at aktibidad sa disk, ayon sa pagkakabanggit.

Sa tab na Mga Proseso, na siyang bubukas bilang default, makikita mo ang lahat ng mga proseso sa anyo ng isang hierarchical treeNangangahulugan ito na mabilis mong matutukoy kung aling mga proseso ang mga magulang at alin ang mga bata. Halimbawa, karaniwan nang makita ang Notepad (notepad.exe) na nakadepende sa explorer.exe, tulad ng maraming mga window at application na inilulunsad mo mula sa Explorer.

Tab ng mga proseso: inspeksyon at kontrol ng proseso

Ang view ng proseso ay ang puso ng Process Hacker. Mula dito maaari kang tingnan kung ano talaga ang tumatakbo sa iyong makina at gumawa ng mabilis na pagpapasya kapag may nangyaring mali.

Sa listahan ng proseso, bilang karagdagan sa pangalan, mga column tulad ng PID (process identifier), porsyento ng CPU na ginamit, kabuuang rate ng I/O, memorya na ginagamit (mga pribadong byte), gumagamit na nagpapatakbo ng proseso at isang maikling paglalarawan.

Kung igalaw mo ang mouse at hawakan ito saglit sa pangalan ng isang proseso, magbubukas ang isang window. pop-up box na may mga karagdagang detalyeAng buong path sa executable sa disk (halimbawa, C:\Windows\System32\notepad.exe), ang eksaktong bersyon ng file, at ang kumpanyang pumirma dito (Microsoft Corporation, atbp.). Ang impormasyong ito ay lubhang kapaki-pakinabang para sa pagkilala sa mga lehitimong proseso mula sa mga potensyal na malisyosong imitasyon.

Isang kakaibang aspeto iyon Ang mga proseso ay may kulay ayon sa kanilang uri o estado (mga serbisyo, proseso ng system, sinuspinde na proseso, atbp.). Ang kahulugan ng bawat kulay ay maaaring tingnan at ipasadya sa menu. Hacker > Opsyon > Pagha-highlight, kung sakaling gusto mong iakma ang scheme ayon sa gusto mo.

Kung nag-right-click ka sa anumang proseso, lilitaw ang isang menu menu ng konteksto na puno ng mga pagpipilianAng isa sa mga pinaka-kapansin-pansin ay ang Properties, na lumilitaw na naka-highlight at nagsisilbing magbukas ng window na may lubos na detalyadong impormasyon tungkol sa proseso.

Ang window ng mga katangian ay nakaayos sa maramihang mga tab (sa paligid ng labing-isa)Nakatuon ang bawat tab sa isang partikular na aspeto. Ipinapakita ng tab na Pangkalahatan ang executable path, ang command line na ginamit upang ilunsad ito, ang oras ng pagtakbo, ang proseso ng magulang, ang address ng process environment block (PEB), at iba pang mababang antas ng data.

Ang tab na Mga Istatistika ay nagpapakita ng mga advanced na istatistika: priyoridad ng proseso, bilang ng mga cycle ng CPU na natupok, dami ng memory na ginagamit ng mismong program at ang data na pinangangasiwaan nito, mga pagpapatakbo ng input/output na isinagawa (nagbabasa at nagsusulat sa disk o iba pang device), atbp.

Nag-aalok ang tab na Pagganap CPU, memory, at mga graph ng paggamit ng I/O Para sa prosesong iyon, isang bagay na lubhang kapaki-pakinabang para sa pag-detect ng mga spike o maanomalyang pag-uugali. Samantala, pinapayagan ka ng tab na Memorya na suriin at maging direktang i-edit ang mga nilalaman ng memorya ng proseso, isang napaka-advance na functionality na karaniwang ginagamit sa pag-debug o pagsusuri sa malware.

Bilang karagdagan sa Properties, ang menu ng konteksto ay may kasamang bilang ng mga pangunahing opsyon sa itaas:

• Tapusin: tinatapos agad ang proseso.
• Wakasan ang Puno: isinasara ang napiling proseso at lahat ng proseso ng bata nito.
• suspindihin: pansamantalang nag-freeze sa proseso, na maaaring ipagpatuloy sa ibang pagkakataon.
• restart: restart ang isang proseso na nasuspinde.

Ang paggamit ng mga opsyong ito ay nangangailangan ng pag-iingat, dahil Maaaring wakasan ng Process Hacker ang mga proseso na hindi magagawa ng ibang mga manager.Kung pumatay ka ng isang bagay na kritikal sa system o isang mahalagang application, maaari kang mawalan ng data o magdulot ng kawalang-tatag. Ito ay isang mainam na tool para ihinto ang malware o hindi tumutugon na mga proseso, ngunit kailangan mong malaman kung ano ang iyong ginagawa.

Sa ibaba sa parehong menu, makikita mo ang mga setting para sa Priyoridad ng CPU Sa Priority na opsyon, maaari kang magtakda ng mga antas mula sa Real time (maximum priority, nakukuha ng proseso ang processor sa tuwing hihilingin nito) hanggang Idle (minimum priority, tatakbo lang ito kung walang ibang gustong gumamit ng CPU).

Mayroon ka ring pagpipilian I/O PriyoridadTinutukoy ng setting na ito ang priyoridad ng proseso para sa mga pagpapatakbo ng input/output (pagbasa at pagsulat sa disk, atbp.) na may mga halaga tulad ng High, Normal, Low, at Very Low. Ang pagsasaayos sa mga opsyong ito ay nagbibigay-daan sa iyo, halimbawa, na limitahan ang epekto ng isang malaking kopya o isang program na bumabad sa disk.

Ang isa pang napaka-kagiliw-giliw na tampok ay Ipadala saMula doon maaari kang magpadala ng impormasyon tungkol sa proseso (o isang sample) sa iba't ibang mga online na serbisyo sa pagsusuri ng antivirus, na mahusay kapag pinaghihinalaan mo na ang isang proseso ay maaaring malisyoso at gusto ng pangalawang opinyon nang hindi kinakailangang gawin nang manu-mano ang lahat ng gawain.

Serbisyo, network, at pamamahala ng disk

Ang Process Hacker ay hindi lamang nakatuon sa mga proseso. Ang iba pang mga pangunahing tab ay nagbibigay sa iyo ng a medyo mahusay na kontrol sa mga serbisyo, koneksyon sa network, at aktibidad sa disk.

Sa tab na Mga Serbisyo makakakita ka ng kumpletong listahan ng Mga serbisyo at driver ng WindowsKabilang dito ang parehong aktibo at huminto na mga serbisyo. Mula dito, maaari mong simulan, ihinto, i-pause, o ipagpatuloy ang mga serbisyo, pati na rin baguhin ang kanilang uri ng startup (awtomatiko, manu-mano, o hindi pinagana) o ang user account kung saan sila tumatakbo. Para sa mga system administrator, ito ay purong ginto.

Ang tab na Network ay nagpapakita ng real-time na impormasyon. kung aling mga proseso ang nagtatatag ng mga koneksyon sa networkKabilang dito ang impormasyon tulad ng mga lokal at malayuang IP address, port, at katayuan ng koneksyon. Ito ay lubhang kapaki-pakinabang para sa pag-detect ng mga program na nakikipag-ugnayan sa mga kahina-hinalang address o pagtukoy kung aling application ang bumabad sa iyong bandwidth.

Halimbawa, kung makatagpo ka ng "browlock" o isang website na humaharang sa iyong browser gamit ang mga palaging dialog box, maaari mong gamitin ang tab na Network upang mahanap ito. partikular na koneksyon ng browser sa domain na iyon at isara ito mula sa Process Hacker, nang hindi kailangang patayin ang buong proseso ng browser at mawala ang lahat ng bukas na tab, o kahit na harangan ang mga kahina-hinalang koneksyon mula sa CMD kung mas gusto mong kumilos mula sa command line.

Inililista ng tab na Disk ang mga aktibidad sa pagbasa at pagsulat na isinagawa ng mga proseso ng system. Mula dito maaari mong makita mga application na nag-overload sa disk nang walang maliwanag na dahilan o tumukoy ng kahina-hinalang gawi, gaya ng isang program na nagsusulat nang marami at maaaring nag-e-encrypt ng mga file (karaniwang gawi ng ilang ransomware).

Mga advanced na feature: mga handle, memory dump, at "na-hijack" na mga mapagkukunan

Bilang karagdagan sa pangunahing proseso at kontrol ng serbisyo, isinasama ng Process Hacker napakakapaki-pakinabang na mga tool para sa mga partikular na sitwasyonlalo na kapag nagtatanggal ng mga naka-lock na file, nag-iimbestiga ng mga kakaibang proseso, o nagsusuri ng gawi ng application.

Ang isang napaka-praktikal na opsyon ay Maghanap ng mga handle o DLLAng tampok na ito ay naa-access mula sa pangunahing menu. Isipin na sinubukan mong tanggalin ang isang file at iginiit ng Windows na ito ay "ginagamit ng isa pang proseso" ngunit hindi sinasabi sa iyo kung alin. Gamit ang function na ito, maaari mong i-type ang pangalan ng file (o bahagi nito) sa Filter bar at i-click ang Find.

Sinusubaybayan ng programa ang humahawak (resource identifier) ​​at DLL Buksan ang listahan at ipakita ang mga resulta. Kapag nahanap mo ang file na interesado ka, maaari mong i-right-click at piliin ang "Pumunta sa proseso ng pagmamay-ari" upang lumipat sa kaukulang proseso sa tab na Mga Proseso.

Kapag na-highlight na ang prosesong iyon, maaari kang magpasya kung tatapusin ito (Wakasan). ilabas ang file at magagawang tanggalin ang mga naka-lock na fileBago mo gawin ito, ang Process Hacker ay magpapakita ng babala na nagpapaalala sa iyo na maaari kang mawalan ng data. Muli, ito ay isang makapangyarihang tool na makapagpapaalis sa iyo kapag nabigo ang lahat, ngunit dapat itong gamitin nang may pag-iingat.

Ang isa pang advanced na tampok ay ang paglikha ng memory dumpsMula sa menu ng konteksto ng isang proseso, maaari mong piliin ang "Gumawa ng dump file..." at piliin ang folder kung saan mo gustong i-save ang .dmp file. Ang mga dump na ito ay malawakang ginagamit ng mga analyst para maghanap ng mga text string, encryption key, o malware indicator gamit ang mga tool gaya ng hex editor, script, o panuntunan ng YARA.

Kakayanin din ng Process Hacker .NET na mga proseso mas komprehensibo kaysa sa ilang katulad na tool, na kapaki-pakinabang kapag nagde-debug ng mga application na nakasulat sa platform na iyon o nagsusuri ng malware batay sa .NET.

Sa wakas, pagdating sa pagtuklas mga prosesong umuubos ng mapagkukunanI-click lang ang header ng column ng CPU para pagbukud-bukurin ang listahan ng proseso ayon sa paggamit ng processor, o sa Pribadong byte at kabuuang rate ng I/O para matukoy kung aling mga proseso ang nagho-hogging ng memory o nag-overload sa I/O. Pinapadali nito ang paghahanap ng mga bottleneck.

Mga pagsasaalang-alang sa pagiging tugma, driver, at seguridad

Sa kasaysayan, ang Process Hacker ay nagpatakbo sa Windows XP at mga mas bagong bersyon, nangangailangan ng .NET Framework 2.0. Sa paglipas ng panahon, umunlad ang proyekto, at ang mga pinakabagong bersyon ay nakatuon sa Windows 10 at Windows 11, parehong 32 at 64 bits, na may medyo mas modernong mga kinakailangan (kilala ang ilang build bilang System Informer, espirituwal na kahalili ng Process Hacker 2.x).

Sa 64-bit na mga system, isang maselang isyu ang papasok: pag-sign ng driver ng kernel-mode (Kernel-Mode Code Signing, KMCS). Pinapayagan lang ng Windows ang pag-load ng mga driver na nilagdaan ng mga valid na certificate na kinikilala ng Microsoft, bilang isang hakbang upang maiwasan ang mga rootkit at iba pang mga nakakahamak na driver.

Ang driver na ginagamit ng Process Hacker para sa mga mas advanced na function nito ay maaaring walang pirmang tinatanggap ng system, o maaaring nilagdaan ito gamit ang mga test certificate. Ibig sabihin, sa isang karaniwang 64-bit na pag-install ng WindowsMaaaring hindi mag-load ang driver at madi-disable ang ilang "malalim" na feature.

Ang mga advanced na user ay maaaring gumamit ng mga opsyon tulad ng buhayin ang Windows "test mode" (na nagbibigay-daan sa pag-load ng mga trial driver) o, sa mga mas lumang bersyon ng system, hindi pagpapagana sa pag-verify ng lagda ng driver. Gayunpaman, ang mga maniobra na ito ay makabuluhang binabawasan ang seguridad ng system, habang binubuksan nila ang pinto para sa iba pang mga nakakahamak na driver na makalusot nang hindi napigilan.

Kahit na walang driver load, Process Hacker ay isang pa rin napakalakas na tool sa pagsubaybayMakakakita ka ng mga proseso, serbisyo, network, disk, istatistika, at marami pang ibang kapaki-pakinabang na impormasyon. Mawawalan ka lang ng ilan sa iyong kakayahan na wakasan ang mga shielded na proseso o i-access ang ilang napakababang antas ng data.

Sa anumang kaso, ito ay nagkakahalaga ng pag-alala na ang ilang mga antivirus program ay makakakita ng Process Hacker bilang Riskware o PUP Eksakto dahil maaari itong makagambala sa mga proseso ng seguridad. Kung ginagamit mo ito nang lehitimo, maaari kang magdagdag ng mga pagbubukod sa iyong solusyon sa seguridad upang maiwasan ang mga maling alarma, na palaging nalalaman kung ano ang iyong ginagawa.

Para sa sinumang gustong mas maunawaan kung paano kumikilos ang kanilang Windows, mula sa mga advanced na user hanggang sa mga propesyonal sa cybersecurity, Malaking pagkakaiba ang pagkakaroon ng Process Hacker sa iyong toolbox pagdating ng oras para mag-diagnose, mag-optimize, o mag-imbestiga ng mga kumplikadong problema sa system.