wellsss
資深會員
 
積分 4338
發文 709
註冊 2006-5-5
狀態 離線
|
 #1 [系統工具] Process Explorer V11.31 (進階版工作管理員)
【軟體名稱】進階版工作管理員 - Process Explorer V11.31中文版
【授權類型】綠色版[免註冊]
【檔案格式】RAR
【檔案大小】解壓縮 3.37M，壓縮後 1.31M
【作業系統】Win9x WinNT Win2000 WinME WinXP
【解壓密碼】懶的設解壓碼...
=========================================================
【軟體簡介】：
Windows 中的「工作管理員」在很多時候很有用, 例如當你想知道到底是哪個程式佔住了
CPU 資源不放時, 透過「工作管理員」就可以輕易得知。然而, 當你想要更詳細的了解究竟
是那支程式執行的哪個工作佔住了 CPU 資源時,「工作管理員」可能就幫不上忙了。
這時, 你需要的是加強版的工作管理員,「Process Explorer」。
「Process Explorer」透過樹狀階層的方式讓你能輕易得知程式被開啟的關係, 並且告訴你
每個程序究竟在做些什麼、佔用了多少 CPU 資源、佔用的 CPU 資源歷史狀況。不止如此,
當你點某個程序兩下, 還會出現更詳細的資訊, 甚至連該程序正在叫用的 DLL 都能得知。
你知道你現在所使用的程式是怎麼啟動的嗎？它與哪一些動態連結檔有關連呢？
在『工作管理員』中，當你想要關閉一些不知名的程式時，卻因為不知道它是做什麼用的
而遲遲不敢下手，這樣的經驗你有過嗎？讓 Process Explorer 來為你解決這些問題。
絕大多數的使用者們在使用程式時一定都有碰過程式死當無法關閉的情形，這個時候腦海
中第一個閃過的念頭就是呼叫出『工作管理員』，讓它來關閉已經當掉的程式。但是要如
何確定『工作管理員』中每個程式之間的關連性呢？又或者你發現有不知名的程式在你的
電腦中執行時，你無法確認它究竟是幹什麼用的呢？這個時候你就會需要 Process Explorer
來幫助你。
Process Explorer 是一款免費的『進階版工作管理員』，它允許使用者在所提供的視窗中觀
看每一個程序的原始所在位址、佔用記憶體大小、 CPU 資源使用率、相關的動態連結檔...
等詳細資訊，讓使用者在刪除程序時能夠進行更詳細的確認，如此一來，一些不知名的程
序（可能是木馬程式）也能夠順利從中發現，讓使用者將它們通通刪除。
對於一般使用者而言，能夠將 Process Explorer 當作『工作管理員』的替代工具，它提供了
較多的程序管理選項，讓使用者可以自行調整每一個程序的優先權級，確保重要的程序能夠
順利地優先執行喔。
==========================================================
更進一步的使用參考：取代您的工作管理員 - Process Explorer
【補充】Process Explorer 的替換工作管理員原理，利用ＩＦＥＯ映像阻止達成，
讓內建的工作管理員不執行，但又能保留隨時呼叫，相關機碼：
（Image File Execution Options 即ＩＦＥＯ映像執行選項的縮寫，或稱映像劫持）
● 權限頁面上程式有一些英文是放 UNICODE內，但需要翻的就只有權限頁面的相關字串
而已，特別一提，上一次的 11.21版的做法不完全適用此版，故已做過除錯修正。
● 這一個版本的『尋找』功能比上一個 11.21 版快上許多，且增加了『n項符合項目』。
註：若平常的工作管理員看不慣，或有特別功能需要的時後，建議使用 Process Explorer。
ＳＨＡ-1：5ACBB1C452EFFE2A147F71884641A81BAA1BE7DD
Process Explorer V11.31中文版載點(4shared空間)：
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
註：授權對話框的亂碼修正，為繼上一個11.21版中文化，勞 ic2266 大熱枕相
助跟心得交流，故得已解決之，特此感謝。
※中文化的抱怨：
這一個版本的中文化基本上沒啥米需要特別注意的地方，也是說真正的難度不在中文
化，而是後續的除錯跟字串借位。
這一個版本我發現上一版過度翻譯的錯誤，在此先公佈這些搗蛋討厭鬼：
● 第一案，案別：惡意關閉『．ｎｅｔ標籤頁』
477788:Last Help（←這傢伙沒涉案，視同主使者）
477800:Explain 009
477812:Last Counter
477828:Counter 009
跟下列配合犯案
492704:.NET CLR Memory （.NET CLR開頭全是同黨）
492772:.NET CLR Security
492944:.NET CLR LocksAndThreads
493100:.NET CLR Loading
493164:.NET CLRｘｘｘｘｘ
.....
● 第二案，案別：將控制項欄位的資源標籤頁『細節』最下方的『ｘｘｘｘ資訊』消除。
犯案者很多：主要就幾個 Mutex Event Semaphore...開頭不論是否大小寫通殺！
● 第三案，案別：極重！陽的不來搞陰的，罪加十等，會讓程式極度不穩定。
這個傢伙真是讓我無言...明明 11.21 版相安無事，這一回卻造反了，公佈大名；
507552:Logon SID (%s)
這個我在上一版 11.21 是有翻的，這一回誰若膽敢對它染指，下場就是
Process Explorer 陰情不定，心情不爽時死當給你看。
(其實我花了兩三天觀查，掌握 BUG 重現的動作，最後確定這個項目不能翻，真是意外)
● 至於字串借位，好像沒啥好抱怨的？不過就是 ULTRAEDIT 可愛的不給複製貼上罷了...
所以我用 Notepad2 轉ANSI編碼複製 +FlexHEX_Editor 貼上+Ultraedit 借位處理完畢。
對了，目前我還是用 ResHacker手工勞力改新細明體、大小９，以及最後修飾...。
[ Last edited by wellsss on 2008-12-22 at 11:11 PM ]
|
|
2008-12-20 08:24 PM |
|
vernen
進階會員
積分 1741
發文 329
註冊 2006-8-10
狀態 離線
|
#2
謝謝樓主分享！不過打開時卡巴報稱有病毒，應該是誤報，強行打開沒有出現甚麼問題。
|
|
|
2008-12-20 09:32 PM |
|
wellsss
資深會員
積分 4338
發文 709
註冊 2006-5-5
狀態 離線
|
#3
| Quote: | Originally posted by vernen at 2008-12-20 09:32 PM:
謝謝樓主分享！不過打開時卡巴報稱有病毒，應該是誤報，強行打開沒有出現甚麼問題。 |
|
檔案我都是直接載官方的回來中文化。
我先把檔案上傳 virustotal 檢查一下•
一般上它是沒有問題的。
剛把檔案上傳完成：
http://www.virustotal.com/zh-tw/analisis/87e8fb3d5c0fe72d279b007809d42f5d
嗯...別擔心，聽您說卡巴報毒我還吃了一驚呢。
卡巴2009在誤報跟資源佔用都改善很多，值得推薦使用。
PS：AntiVir 小紅傘部份，我的AntiVir PersonalEdition Premium 8.2 版不會誤報為病毒。
[ Last edited by wellsss on 2008-12-22 at 10:25 PM ]
|
|
|
2008-12-20 10:11 PM |
|
無風自動
基本會員
積分 50
發文 13
註冊 2008-11-20
狀態 離線
|
#4
對中文化一竅不通,看您的中文化的抱怨,只覺得真是辛苦!
不回一下真是說不過去.謝謝辛苦中文化分享.
|
|
|
2008-12-20 11:44 PM |
|
e722146
金卡會員
 
積分 17398
發文 5052
註冊 2006-5-13
來自 高雄
狀態 離線
|
#5
進階版工作管理員！
一套超級實用的軟体喔！
趕緊備份安裝試試！
|
 |
|
|
2008-12-20 11:53 PM |
|
xp20060726
榮譽會員
隨緣放下,輕安自在.
  
積分 82058
發文 8761
註冊 2006-7-26
來自 無緣大慈,同體大悲.
狀態 離線
|
#6 感謝您提供的分享 !!
看了介面圖上的功能挺齊全的,從系統資源也可以監視CPU使用情形,
很不錯的工作管理員工具,可以讓XP工作管理員"退休"了!!..
感謝 welless 兄您的分享 !!!
===============================
以AVG及STC掃瞄過,確認沒有病毒侵擾問題,網友可以安心使用這抄棒的軟體 !!...
|
|
|
2008-12-20 11:54 PM |
|
osk
金卡會員
化龍轉鳳趴趴走
 
積分 21354
發文 2612
註冊 2005-9-5
來自 地球=防衛隊
狀態 離線
|
#7
工作管理員.我常常需要用到...
下載看看...
謝謝 welless 網友分享.辛苦了...
|
 |
|
|
2008-12-21 12:16 AM |
|
a2213572
高級會員
積分 7539
發文 1477
註冊 2006-5-20
狀態 離線
|
#8
刪除頑固佔用的軟體,真的不錯用!
感謝 wellsss 大大的更新版!
|
|
|
2008-12-21 12:39 AM |
|
wellsss
資深會員
積分 4338
發文 709
註冊 2006-5-5
狀態 離線
|
#9
| Quote: | Originally posted by xp20060726 at 2008-12-20 11:54 PM:
以AVG及STC掃瞄過,確認沒有病毒侵擾問題,網友可以安心使用這抄棒的軟體 !!... |
|
感謝 xp20060726 的解答。
不過我認為防軟的掃描結果不必太過相信阿。
就 cracker 高手的觀點來說，防軟簡直跟笑話沒有兩樣。
對於大陸看雪的前輩而言，防軟其實是最大的禍害。
很多殼不是毒，偏偏誤報；很多軟體沒問題，偏偏被一判定生死。
而且必須清楚的一件事是：防軟資料庫是最被動的，通常都是病毒爆發、分析過後才進行更新。
與其靠不可靠的防軟，不如自己來；
如用 vmware 虛擬電腦+regshot快照檔案跟登錄，通常上這可以判斷出這是否有問題的
軟體。別單單靠掃描的結果做為評判的依據...
或者也可以用影子系統先行測試，若電腦因此出問題，不用也罷...
當然，也可以用掃報告的軟體對電腦掃描，如：HijackThis
別小看 HijackThis 一但您電腦出現問題，人家通常就是要你送報告出來給他看。
HijackThis 雖然不是所有的問題都找的出來，不過也足夠用來判斷大部份的病毒徵兆了。
比起影子，我更覺得虛擬電腦測試方法更可靠。
此外不斷地加強電腦的安全防護知識、用 HIPS 監控電腦一舉一動方為上策。
如 OSK 大發表的 COMODO 防火牆就是很不錯的軟體。
經過如此層層的把關跟對系統的了解，相信久而久之，可以增加不少功力。
若再不行的話..多問對殺毒有經驗的專家吧，巴哈的網路暨遊戲安全防護板
就有人可以給您解答，當然，這僅只是一部份而已。
THKS 大家的回覆
|
|
|
2008-12-21 09:18 PM |
|
lin5105
高級會員
積分 6290
發文 1433
註冊 2006-8-13
狀態 離線
|
#10
好用的工具,常常困擾於不曉得該停掉哪一個 dll 檔!
用這一款就清楚了~~
Thanks~~
|
|
|
2008-12-21 10:20 PM |
|
open5858
高級會員
電腦世界!!無遠弗界!!
積分 9978
發文 1214
註冊 2005-10-11
來自 tw
狀態 離線
|
#11
| Quote: | Originally posted by wellsss at 2008-12-21 09:18 PM:
不過我認為防軟的掃描結果不必太過相信阿。
就 cracker 高手的觀點來說，防軟簡直跟笑話沒有兩樣。
對於大陸看雪的前輩而言，防軟其實是最大的禍害。
很多殼不是毒，偏偏誤報； ... |
|
我不是 cracker 高手 我只是菜鳥~~ ^_^
不過認同這段文章~~ ^_^
現在的防軟只要無法分係的殼一律報毒
真有病毒木馬的她反而放行~~ ^_^
對岸免殺技術越來越強了，稍作研究一下免殺製作流程
您就會知道防毒軟體有多好騙~~ ^_^
感謝 wellsss 兄 分享新版 Process Explorer V11.31
英文版已用一段時間了，有 wellsss 兄 的中文化版
當然下載更新囉~~ ^_^
|
|
|
2008-12-22 06:08 PM |
|
kist0801
金卡會員
積分 21798
發文 1232
註冊 2005-12-5
狀態 離線
|
#12
我之前用的是1.21版的
剛剛用了1.31版的
不知道差別在哪裡
不過還是換版本~^^
|
幸福是淡淡的
|
|
|
2008-12-22 07:11 PM |
|
xp20060726
榮譽會員
隨緣放下,輕安自在.
積分 82058
發文 8761
註冊 2006-7-26
來自 無緣大慈,同體大悲.
狀態 離線
|
#13 感謝您們的分享 !!
STC防護系統有 HIPS 功能可以防護病毒侵入主機系統,
只不過經常是道高一尺,卻魔高一丈的高招 !!
常掃瞄系統是比較好的防護措施 !!
感謝您的分享 !!!
|
|
|
2008-12-22 07:50 PM |
|
wellsss
資深會員
積分 4338
發文 709
註冊 2006-5-5
狀態 離線
|
|
|
2008-12-22 10:14 PM |
|
panda0305
高級會員
重新學習
積分 6647
發文 1187
註冊 2008-8-20
來自 兒童不宜觀賞
狀態 離線
|
#15
防毒是給懶人用的
如果真的要用就用 HIPS
再麻煩的木馬也無用武之地...
不扯了越扯越像防毒討論區
總而言之
VT掃描結果只能當作參考
也不可全然信之!
一切都只能靠自己的判斷...
|
 |
|
|
2008-12-22 11:40 PM |
|
澄澄
金卡會員
但願人長久，千里共嬋娟...
積分 28055
發文 2633
註冊 2005-9-1
狀態 離線
|
|
|
2008-12-23 12:50 AM |
|
cypdju
中級會員
積分 1041
發文 386
註冊 2006-10-14
狀態 離線
|
#17
對於一些暗地裡蠢蠢動作之程式~~
確實需要此款軟件加以監控了解
有賴您辛苦中文化!!
感恩啊~~!!
|
|
|
2008-12-24 02:17 AM |
|
