» Sysinternals (Microsoft) Process Explorer

iya_grisho
Понятия тогда не имею как у тебя запускается экзешка с английским текстом. Дело в том что этого английского текста нет внутри самой экзешки. И вверху (в шапке главного окна) вместо Systernals: www.systernals.com стоит просто номер версии: v15.22. (чтоб отличить)

Может чего-то в реестре, а может в \Windows\Prefetch что-то. Блин понятия не имею.

В процессах которые действительно видны на скриншоте, просматривается еще один procexp64.exe. Может это он?
Откуда эта 64.exe взялась? (у меня Win7 и XP 32бит)

По любому этот бзик пока только у тебя.

DmitryFedorov
Все очень просто. У человека 64-битная ОС.
А ты 64-битный exe-шник русифицируешь? Он упакован внутри, распаковывается с именем имя_родного64.exe и вызывается при запуске в 64-битных ОС.
Раньше там еще и для Itanium exe-шник лежал...

Добрый день!
Не подскажите ли, можно ли в PE v15, отсортировать список запушенных процессов по дате и времени?!
Отображаются ли там запушенные службы, если да, то можно ли также отсортировать список со службами по времени запуска?!

Спасибо

Stanner
Неа. Не знаю как этот экзешник внутри экзешки отдельно русифицировать. Я просто сую экзешку в Radialix. Он ее и открывает вместе со всем барахлом что внутри. Потом идет перевод чего можно.
Если попробовать открыть procexp.exe через 7zip ничего типа экзешки внутри не вижу. Там лежат файлы PAGE INIT CERTIFICATE .text .reloc .rdata .pdata .data и папка .rsrc.
Если попробовать открыть через 7zip русифицированный экзешник, что мой, что твой - ничего не получится.
Это всё что я знаю.

DmitryFedorov

Цитата:

Не знаю как этот экзешник внутри экзешки отдельно русифицировать.

Так может и не надо внутри? У меня, к примеру, система x64, так я сразу оставляю на диске только версию x64.

grablin

Цитата:

Не подскажите ли, можно ли в PE v15, отсортировать список запушенных процессов по дате и времени?!

Да вроде всё есть. Выбор столбцов/Производительность процесса (или быстродействие по терминологии Винды) есть столбец Время запуска (время старта)

Добавлено:
DimmY

Цитата:

Так может и не надо внутри? У меня, к примеру, система x64, так я сразу оставляю на диске только версию x64.

У меня нет 64-битной версии Windows. Я ни разу не видел этой ..64.exe, которая мифическим образом запускается (распаковывается) из экзешки в которой по идее английский текст заменен русским.
Если же надо распаковывать (я не знаю чем) экзешку оригинала перед переводом, а потом опять запаковывать - я просто теряюсь.

DmitryFedorov
Программа Restorator 2007, там внутри увидишь 2 binres-ресурса - это драйвер РЕ и ехе для 64 бит, его извлечь и переименовать.
Я себе специально и поставил 64-битную 7-ку для работы с ними.

Stanner
Спасибо за инфу

Process Explorer для Windows (версия 15.23)
Опубликовано 3 октября 2012 г.

What´s New in version 15.23:

* This update to Process Explorer adds the ability to view the process token of protected processes, fixes a bug that causes a crash when viewing thread stacks on Windows XP, and fixes a bug that causes a crash when running on Windows PE.

может теперь и на xp можно новую версию юзать, а то до этого юзал 14,12

Цитата:

может теперь и на xp можно новую версию юзать, а то до этого юзал 14,12

Да можно

Русская версия 15.23: тут, зеркало

Добавлю немного от себя: вот здесь полезная справка на русском по работе с программой Process Explorer (для версии 15.23) для относительно опытных пользователей + некоторое количество полезных сведений для лучшего понимания.

Не подскажите, реально ли когда выводишь в трей загрузку цп и памяти сделать отображение не графиком, а цифрами?

Wu Tang

Цитата:

реально ли когда выводишь в трей загрузку цп и памяти сделать отображение не графиком, а цифрами?

Думаю, если б это было реально, то нашло бы отражение в соответствующих пунктах меню (Options > Tray Icons).

хорошо, а посоветуйте прогу которая умеет, а то по переставил все из шапки не в одной нет.

Wu Tang 01:59 15-12-2012
Цитата:

а посоветуйте прогу которая умеет, а то по переставил все из шапки не в одной нет.

AIDA64 Extreme Edition )

NONONINI
aida в процентах показывает. я то ищу, чтоб в мегабайтах.

SystemExplorer?

Wu Tang можешь попробовать HWiNFO32. Есть режим запуска - Только сенсоры, где в трей можно вывести любой параметр, в том числе нагрузку на каждое ядро в процентах.

adre70
не нашел там такого.
Twister83
видишь только в процентах, я хотел вывести загрузку памяти в мегабайтах.

Wu Tang

Цитата:

вывести загрузку памяти в мегабайтах

Так ведь места не хватит!

Цитата:

я хотел вывести загрузку памяти в мегабайтах

Можно и так, только мелко слишком:

MorSe
почему же?
Twister83
а как так сделали?

Twister83
ковырялся ковырялся, только в процентах смог вывести, в мб не нашел как.

Цитата:

Русская версия 15.23

Что то не понял: логфайл ведётся?

Кто-нибудь знает решение проблемы с неактивным пунктом "Показать дерево процессов". Ctrl+T тоже не работает. Изменение параметра "ShowProcessTree" в реестре не помогает. Пункт в меню и кнопка становятся активны ровно до первого нажатия. Очень нужна эта функция.

Zarlityada
по шапке колонки Process пощелкайте пару раз

DrakonHaSh
Спасибо. Помогли разобраться. Думал есть режим со свёрнутым деревом процессов. Похоже нет Кнопка неактивна когда дерево процессов уже показано.