» Sysinternals (Microsoft) Process Explorer

Чем можно отредактировать путь к файлу в дескрипторе, когда нашел его через меню Find Handle?

Недавно обновил программу (15.04), все отлично, но не нравится текущий фон графиков. В настройках можно поменять только цвет, а хотелось бы сделать как в предыдущих версиях - черный фон с горизонтальными и вертикальными полосками. Можно ли это сделать?

Цитата:

Можно ли это сделать?

Пока автор не добавит эту возможность - нет.

Русская версия 15.04 появится здесь.

Цитата:

Пока автор не добавит эту возможность - нет.

а кто сказал, что он ее вообще добавит?! вот уже 15.5 вышел, а исправлен баг лишь под семерку:
Цитата:

Process Explorer v15.05: This update fixes a bug in cycle CPU usage calculation on Windows 7.

на ХР разрабы всяких таскменеджеров потихоньку кладут с прибором, так что тем, кто еще работает под ХР, поможет теперь лишь аллах.

Цитата:

Цитата: Process Explorer v15.05: This update fixes a bug in cycle CPU usage calculation on Windows 7.

на ХР разрабы всяких таскменеджеров потихоньку кладут с прибором, так что тем, кто еще работает под ХР, поможет теперь лишь аллах.

zhe_zho

Цитата:

Разработчики Process Hacker это не все разработчики всяких таскменеджеров.

не РН единым: разрабы SystemExplorer тоже хотят прекратить поддержку ХР. но это так, информация к размышлению. а на сVist'ок уже давно положено, ибо сама M$ публично признала, что оная ОСь полное оно. и потом, там четко было написано, что исправлен баг подсчета циклов ЦПУ в семерке (неужели так трудно внимательно читать, а не передергивать попусту? а ежели требуется сатисфакция, то об исправлениях можно прочесть на technet)

уважаемые почитатели РЕ, большая просьба откликнуться, так как отправляется довольно объемный баг-репорт господину Руссиновичу. у кого наблюдалась на ХР следующая бага: при запуске некоторого бинарника РЕ не выводит значок последнего, а в его свойствах пишет, что оный загружен частично?

забавная штука: РЕ не может корректно дампить строки для некоторых dll'ок. например, общая Си библиотека mfc80u.dll (последняя на сегодня версия); при открытии вкладки Strings в контексте процесса, в котором она учавствует, в самом начале можно значится "Invalid Signature", однако, если пробить ту же либу из комстроки с помощью strings.exe, то выясняется, что с файлом все нормально. а в чем, собственно, прикол? а ни в чем, просто РЕ не может корректно дампить строки в либах процессов, что запущены с правами системы. но это так, к слову.

Из практики повседневной эксплуатации:

У меня PE висит постоянно открытым на другом мониторе. Приспичило мне выбросить туда полноэкранный плейер, а он на переходе подвис и глухо - Alt+Tab на проги в том же окне не помгает. PE заменяет штатный и все новые копии открываются на том же мониторе. Надо прибить плейер, а как? Засада... Настолько привык к PE, что сообразить даже не могу - что из альтернатив-то есть у меня...

Вобщем, сделал дубль на диске в другую папку. Запустил оттуда копию - а она уже, как девочка, на основном мониторе открылась.

asbo
прибить процесс? pskill, например, как альтернатива.

ComradG
Снкс. Прибить-то есть чем... А вот обстановку-окружение чем посмотреть? :)
Ситуация нештатная была - относительно стабильный плейер, контент - тоже уже десять раз в этой последовательности проигрывал. А тут - подвис на переходе серий. Хотелось взглянуть - как там он. Да и не был я уверен на 100%, что он - экран-то черный, звука нет. Говорю же - на переходе с серии, на серию.

asbo
тогда здесь не РЕ нужен, а РМ (aka Process Monitor). настроил фильтр для плейера и вперед.

ComradG, ну, это уж если глыбоко разбираться :)
Я к чему постанул-то - ведь всяко может случиться - разозлишься на женщину, и запульнешь свежекупленным айфоном. Да не в нее, а в свежекупленный монитор... Шютка :) Электричество село, к примеру, а у меня два моника - мимо упса. Только основной подстрахован.

asbo

Цитата:

ну, это уж если глыбоко разбираться

да нифига! за счет фильтра там можно многое поотбрасывать и найти возникшее исключение в мгновение ока. в РЕ просто базовый функционал вывода содержимого стека для некоторого процесса и всего то. в общем, вариант устранения ошибки был предложен.

Сорри всем, оффтоп голимый получился :)

ComradG

Цитата:

... возникшее исключение ... содержимого стека

Чур меня, чур! Я хоть и имею понятие и о том, и о другом, но - чур :) Спасибо огромное! Но, в тот момент у меня более приземленная задача была - понять, что в общем и целом все нормально, что ни память, ни время никто не сожрал, убедиться, что в памяти только легитимные процесы и прибить виновника в конце концов. А разборки с ним - это уже потом. Спасибо еще раз :)

а что лучше AnVir Task Manager или эта программа?

plander
а вам для каких целей?
вы попробуйте ее, мое мнение, что аналогов у нее нет. поэтому сравнивать не с чем. не пугайтесь, если покажется сложной, потом будете искать еще какую-нибудь информативную опцию и негодовать.

folta мне бы как замену стандартному диспетчеру но более функциональную и полезную

Цитата:

аналогов у нее нет. поэтому сравнивать не с чем

folta есть.

plander см. Process Hacker

plander ewild
возможно на вкус и цвет, товарищей нет.
но ни Process Hacker, ни System Explorer с его довесками не устраивают меня.
назови их клонами, почитатели обидятся и попинают меня. нет, это просто человек похожий на генерального прокурора схожие программы. любая уж точно лучше стандартному диспетчеру задач.
они небольшие, так что можете их все оценить лично и выбрать достойную.
для меня process explorer больше чем диспетчер задач, это инфомационный талмуд. заменить его на что-то невозможно, нечем. как и большинство программ Sysinternals.

Может, кто-нибудь знает, из-за чего возникла проблема с отображением памяти. Память отображается некорректно в столбцах "Working Set" и "Private Bytes". Например: процесс занимает 90 МБ, в столбце WS он отображается как 90 K, если процесс занимает 560 KB, то он отображается как 560 K, если 150 МБ, соотв. отображается как 150 K. А в System Information (Ctrl+I), при 2 GB оперативы видно в таблице "Physical Memory" что Total 2. Как изменить по своему усмотрению показатель на байты или килобайты? Не исправляется даже удалением ветки Sysinternals в реестре. ОС Win XP SP3. Process Hacker показывает корректно (но там можно выбирать шкалу измерения памяти, а в PE я такой опции не нахожу). Помогите, кто знает как решить проблему. Спасибо!

Forumman

Может стоит посмотреть настройки шкалы масштаба? В Process Haker такие имеются, а он аналог PE с открытыми исходниками. Идея по аналогии.

Victor_VG, ей богу, не могу найти какие-либо настройки в Process Explorer'e, которые отвечают отображению описываемых мною данных Может в реестре руками надо править какой-то параметр? В Process Haker тоже есть скрытые настройки, которые не вынесены в GUI но содержатся в самом файле настроек settings.xml К ним относится выход по Esc, например (строка "CloseOnEscape"). Уже не знаю что думать. Похоже на глюк связанный как-то ОС.

folta ну 12.5 мб оперативки мне кажется слишком для этой проги

plander
хозяин барин
мне она нужна только чтобы подмониторить нужные мне приложения и в неординарных обстоятельствах. я даже никогда не смотрел, сколько она оперативной памяти ест(посмотрел, 13мб), даже если в два раза больше будет, все равно не выгоню.
обратите взор на те другие аналоги, может найдете в них больше удобств для себя.
system explorer отъедает 10мб у меня. но не подходит.
приценивайтесь.

Добавлено:
а если process explorer не тягать, а просто оставить в трее, то он висит с постоянным 6.2мб. саморазгружается после работы.
данный снимал со своего v11.33

folta процесс хакер чем плох?

plander
да не плох он, с чего это вы вдруг его так пнули
хотя понимаю, кушает он прилично.
мне не подходит из-за ограниченой информативности и не одобряю, что он прислоняется к net framework.

folta

Цитата:

что он прислоняется к net framework.

???что то вы путаете, уважаемый. РН'у не нужен фреймворк, а если учесть, что начиная с ветки 15.х господин Руссинович добавил в РЕ код на МС++, то выводы нужно делать соответсвующие. да, РЕ был нормальным до поры, теперь в нем просто несчетное количество косяков, а по сему говорить о РЕ как о де-факто, пардон, как-то чересчур. и потом, говорить о том, какой менеджер процессов круче, все равно что холиварить на тему крутизны антивирусов, иными словами: меряться письками.

Forumman
скорее стоит попробовать еще вынести данные о драйвере из ветви CurrentControlSet.

ComradG

Цитата:

РН'у не нужен фреймворк

разжуйте мне вот это пожалуста:
[1356] Command line: C:\Windows\Microsoft.NET\Framework\v.2.0.50727\ngen.exe install C:\Program Files\Process Hacker\ProcessHacker.exe
это не я, это лог.
РН 1.11.0.0

идеального ничего нет.
ну, я понял что у вас там что-то пооизошло и вы не дружите с сабжем. чем заменили-то, поделитесь?

Добавлено:
да и мы не холиварили, обмывали им косточки, всего-то

Добавлено:
да и никто не пропагандирует 15.х
у меня лично 11.33 и слазить на новые тазы я не собираюсь.

Добавлено:
было время уделил внимание ProcessHacker.exe
ладно, то что она посверялась в ветке реестра
hku\machine\software\microsoft\.netframework\
hku\machine\software\microsoft\.netframework\policy
hklm\software\microsoft\.netframework\-все ключи абсолютно вычитала(installroot и иже с ними)
будем считать, что это она для дела пошарилась, а не для себя.
но какое ей дело до файлов в папке
\\windows\microsoft,net\framework
mscoreei.dll из папки framework взяла в оборот и начала что-то подгружать
потом clr.dll, mscorwks.dll..во номер, да она жевет в нем.
любые ее сторонние запросы пересекаются с обращениями к framework.
про то, чего она домогалась от библиотек не в курсе, поэтому делать окончательные выводы не буду. но с .netframework дружит плотно, очень.

folta

Цитата:

РН 1.11.0.0

во-первых, есть такие чудаки, кто РН юзает первой ветки? а? во-вторых, почему бы не распаляться понапрасну, а сразу указывать версию? конечно же РН < 2.х это полная ерунда по сравнению с РЕ >= 11.х так что смысл перемывать кости кому-то равносильно испусканием газов в лужу.

Цитата:

чем заменили-то, поделитесь?

head.sys, hands.dll