系统测试›› ProcTracer进程监控分析工具

ProcTracer进程监控分析工具

ProcTracer进程监控分析工具 2.0 单文件版

大小:1.66 MB

语言:简体中文系统:WinAll, Win7, Win10

类别:系统测试时间:2017-09-24 10:48

  • ProcTracer进程监控分析工具

Process Tracer是一个Windows下的进程跟踪和监视工具。通过判断进程来辨别软件是否偷跑流量,占用宽带,监控其他软件是否偷偷运行了一些不相关的程序。格式是/监视类型:操作类型,/F表示文件,/R表示注册表;Open打开,Read读取,Write写入。例如/f:open代表监视文件打开。

功能特色

监视系统所有进程或启动一个程序并实时跟踪其活动,包括文件和系统注册表以及进程的访问,也可以直接附加运行中的进程并监视;监视类型分为三种:文件、注册表和进程,具体又可细分为创建/打开/读取/写入/查询/设置/遍历文件,注册表有创建/打开/设置/查询/删除项/值等,进程有创建进程/线程、挂起/恢复进程线程,查询设置进线程、查询设置系统信息、设置线程上下文/创建互斥体等。

注意,文件和注册表的“打开”是指进程调用了一个文件或注册表项,即已经拥有这个对象的句柄,随之能够对其进行读写访问,但实际上并没有对其进行读写,这只是一个准备工作;有些操作如删除文件的行为,属于[设置文件删除信息],修改文件时间和属性,则属于[设置文件基本信息]。跟踪单个进程的[模拟父进程欺骗]选项是指将目标进程的父进程改为系统Shell(explorer.exe)进程,个别进程可能会进行调试检测,该选项或许会有用。

另外,访问系统进程需要DEBUG权限,若操作失败请检查是否被杀毒软件或系统阻止,然后以管理员的身份运行本程序。本软件属于用户层下的工具,采用DLL实现,这种方式可能会被杀毒软件或防火墙拦截,甚至会引起报毒,对此可事先将该程序添加到可信的区域,然后再运行软件。再者,监视系统进程有可能会导致系统不稳定甚至崩溃,请事先做好数据备份工作。

∨ 展开

同类推荐

特别下载

猜你喜欢

相关文章

热门推荐

下载排行

网友评论

我要跟帖
取消
查看所有评论 共 0