Process Hacker是一款免费且强大的多功能工具,可以利用该工具来监控自己的系统资源,调试软件、病毒查杀、恶意软件检测、逆向等,是一款能和PCHunter相媲美Windows系统神器。
系统要求
Windows7及以上版本,支持32位或64位。
功能介绍
-提供详细的系统活动信息概览,并且高亮显示;
![b2eb74c5344864ba02d8f00d30c5140d.png](https://i-blog.csdnimg.cn/blog_migrate/9b60756b977467433b62df88d2c52a03.jpeg)
-提供图标数据和统计数据,可帮助我们快速追踪目标资源和进程;
![a1a7773f69eaef5f2c39b884bcb082c9.png](https://i-blog.csdnimg.cn/blog_migrate/d9b33b0f299e9b48a2abf9c55bb41f1d.jpeg)
-不能编辑或删除文件?追踪正在使用目标文件的进程;
![2246195f289a03036410cec4d89c8684.png](https://i-blog.csdnimg.cn/blog_migrate/068a91296fc58879a7448cf248a416c7.jpeg)
-活动网络连接诊断,也可直接关闭连接;
![da631b73212509d425fbb710801d80fe.png](https://i-blog.csdnimg.cn/blog_migrate/aa03538c00937d1a797a1c1dd414b0e5.jpeg)
-获取实时磁盘访问信息;
![f35654ac434fe7cf1f53389e63036d9e.png](https://i-blog.csdnimg.cn/blog_migrate/b3a9808c1ecba4ff5c88fa9955d38889.jpeg)
-以内核模式查看栈内存数据,支持WOW64和.NET;
![9c211fe95c83665a28ada15ed0c06c6f.png](https://i-blog.csdnimg.cn/blog_migrate/4258459e059a3274f166a21fd398faf5.jpeg)
-越过services.msc:创建、编辑和控制服务;
![2f15e16a734490bae4a117468f570459.png](https://i-blog.csdnimg.cn/blog_migrate/b3c674c235d2b492bcab725cca6e4b5d.jpeg)
-体积小,可移动,无需安装;
-100%免费软件(遵循GPL v3许可证协议)
项目构建
要求Visual Studio(2017及更高版本)
执行build目录下的build_release.cmd文件来编译项目代码,如果你想使用Visual Studio来构建项目,你可以加载ProcessHacker.sln和Plugins.sln解决方案。使用免费的Visual Studio社区版来构建、运行或开发Process Hacker。
其他信息
不可以在64位操作系统上运行32位版本的ProcessHacker。
工具设置
如果你直接从U盘运行Process Hacker,你同样需要保存Process Hacker的设置。这里,你需要在Process Hacker.exe所在的目录中创建一个名叫”ProcessHacker.exe.settings.xml”的空文件。
插件支持
点击Hacker->Plugins配置工具插件。
如果你遇到由插件所导致的程序崩溃,请确保插件和Process Hacker均为最新版本。
ExtendedTools插件所提供的磁盘和网络信息仅可在Process Hacker以管理员权限运行的环境下使用。
KProcessHacker
ProcessHacker使用了内核模式驱动器和KProcessHacker来辅助特定功能,其中包括:
-捕捉内核模式栈数据;
-提升进程处理枚举效率;
-获取文件信息;
-获取EtwRegistration对象名称;
-设置Handle属性;
请注意,默认配置下KprocessHacker仅允许有管理员权限的进程建立连接。进行下列操作可允许ProcessHacker查看所有进程(无管理员权限):
1.在注册表编辑器中,找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesKProcessHacker3;
2.在这个键下,创建一个名叫Parameters的键;
3.创建一个名为SecurityLevel的DWORD值,设置为2;如果你使用的不是官方版本,你需要将其设置为0;
4.最后,重启KprocessHacker3服务(sc stop KProcessHacker3,sc start KProcessHacker3);
Process Hacker项目地址
官方网站:https://processhacker.sourceforge.io/
GitHub:https://github.com/processhacker/processhacker