» Process Hacker

Process Hacker v2.33 r5553

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внёс wj32 и dmex.

Что нового?

Цитата:

r5553
NetworkTools: fixed graph; fixed workqueue issue;

r5552
removed support for .NET plugins

r5551
fixed debug information problems

r5550
NetworkTools: fixed threading issue

старые плагины использующие .NET больше не работают!

Чуть не забыл - у проекта юбилей на SVN r5555!

Process Hacker v2.33 r5555

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внёс dmex.

Что нового?

Цитата:

r5555
NetworkTools: fixed access violation

r5554
NetworkTools: fixed 6 of 8 memory leaks

Process Hacker v2.33 r5561

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внёс wj32.

Что нового?

Цитата:

r5561
removed incorrect use of GetLastError

r5560
remove feedback cursor when starting phsvc

r5559
update start type and error control when opening service properties

r5558
added NtReadFile to Analyze Wait for 64-bit

r5557
export PhSiSetColorsGraphDrawInfo

r5556
* KProcessHacker: removed old code * add kprocesshacker.pdb to SDK

r5560 и r5561 это продолжение сегодняшнего пакета исправлений и устранения найденных ошибок. Объединил всё вместе.

Process Hacker v2.33 r5566

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внесли wj32 и dmex.

Что нового?

Цитата:

r5566
NetworkTools: fixed two OemString leaks

r5565
NetworkTools: bump to 1.4; updated changelog; fixed various window issues; fixed remaining memory/handle leaks; fixed whois scrolling issue;

r5564
allow elevation when performing actions on multiple processes/threads/connections

r5563
improved dbghelp finding code

r5562
* added some concurrency SAL annotations and fixed some annotations * added PhBufferToHexStringEx * fixlib: updated code

Victor_VG заметил тут в ветке по сборкам тотала что говорили мол у Process Hacker нет локализации на русском? Решил проверить, действиетльно не нашёл. У него вообще нет возможности локализации, или просто никто не делал?

AKRAV
в шапке же по локализации

AKRAV

Ну, если делать на совесть, то это надо делать на уровне исходников, а только за 13.11.2013 - 15.11.2013 (на 04:00:00) [more=список изменений в них]Revision: 5570
Author: dmex
Date: 15.11.2013 3:29:57
Message:
OnlineChecks: fixed crash; fixed memory leak;
-------------------------------
M(T ) : /2.x/trunk/plugins/OnlineChecks/upload.c

Revision: 5569
Author: dmex
Date: 15.11.2013 3:07:26
Message:
NetworkTools: fixed thread leak; removed redundant error logging;
-------------------------------
M(T ) : /2.x/trunk/plugins/NetworkTools/output.c
M(T ) : /2.x/trunk/plugins/NetworkTools/ping.c
M(T ) : /2.x/trunk/plugins/NetworkTools/whois.c

Revision: 5568
Author: wj32
Date: 15.11.2013 1:05:44
Message:
use wWinMain instead of WinMain
-------------------------------
M(T ) : /2.x/trunk/ProcessHacker/main.c
M(T ) : /2.x/trunk/tools/peview/main.c

Revision: 5566
Author: dmex
Date: 14.11.2013 18:12:58
Message:
NetworkTools: fixed two OemString leaks
-------------------------------
M(T ) : /2.x/trunk/plugins/NetworkTools/output.c
Revision: 5565
Author: dmex
Date: 14.11.2013 17:40:00
Message:
NetworkTools: bump to 1.4; updated changelog; fixed various window issues; fixed remaining memory/handle leaks; fixed whois scrolling issue;
-------------------------------
M(T ) : /2.x/trunk/plugins/NetworkTools/CHANGELOG.txt
M(T ) : /2.x/trunk/plugins/NetworkTools/NetworkTools.rc
M(T ) : /2.x/trunk/plugins/NetworkTools/main.c
M(T ) : /2.x/trunk/plugins/NetworkTools/nettools.h
M(T ) : /2.x/trunk/plugins/NetworkTools/output.c
M(T ) : /2.x/trunk/plugins/NetworkTools/ping.c
M(T ) : /2.x/trunk/plugins/NetworkTools/tracert.c
M(T ) : /2.x/trunk/plugins/NetworkTools/whois.c

Revision: 5564
Author: wj32
Date: 14.11.2013 5:22:00
Message:
allow elevation when performing actions on multiple processes/threads/connections
-------------------------------
M(T ) : /2.x/trunk/ProcessHacker/actions.c

Revision: 5563
Author: wj32
Date: 14.11.2013 4:58:06
Message:
improved dbghelp finding code
-------------------------------
M(T ) : /2.x/trunk/ProcessHacker/mainwnd.c
Revision: 5562
Author: wj32
Date: 14.11.2013 3:32:14
Message:
* added some concurrency SAL annotations and fixed some annotations
* added PhBufferToHexStringEx

* fixlib: updated code
-------------------------------
M(T ) : /2.x/trunk/ProcessHacker/notifico.c
M(T ) : /2.x/trunk/phlib/basesup.c
M(T ) : /2.x/trunk/phlib/include/fastlock.h
M(T ) : /2.x/trunk/phlib/include/phbase.h
M(T ) : /2.x/trunk/phlib/include/phsup.h
M(T ) : /2.x/trunk/phlib/include/queuedlock.h
M(T ) : /2.x/trunk/phlib/verify.c
M(T ) : /2.x/trunk/tools/fixlib/fixlib.c

Revision: 5561
Author: wj32
Date: 13.11.2013 16:48:51
Message:
removed incorrect use of GetLastError
-------------------------------
M(T ) : /2.x/trunk/ProcessHacker/tokprp.c

Revision: 5560
Author: wj32
Date: 13.11.2013 16:19:40
Message:
remove feedback cursor when starting phsvc
-------------------------------
M(T ) : /2.x/trunk/ProcessHacker/main.c

Revision: 5559
Author: wj32
Date: 13.11.2013 16:01:32
Message:
update start type and error control when opening service properties
-------------------------------
M(T ) : /2.x/trunk/CHANGELOG.txt
M(T ) : /2.x/trunk/ProcessHacker/srvprp.c

Revision: 5558
Author: wj32
Date: 13.11.2013 15:39:16
Message:
added NtReadFile to Analyze Wait for 64-bit
-------------------------------
M(T ) : /2.x/trunk/ProcessHacker/anawait.c

Revision: 5557
Author: wj32
Date: 13.11.2013 15:03:17
Message:
export PhSiSetColorsGraphDrawInfo
-------------------------------
M(T ) : /2.x/trunk/ProcessHacker/include/phapp.h
M(T ) : /2.x/trunk/ProcessHacker/sdk/phapppub.h
M(T ) : /2.x/trunk/plugins/NetworkTools/ping.c

Revision: 5556
Author: wj32
Date: 13.11.2013 14:43:22
Message:
* KProcessHacker: removed old code
* add kprocesshacker.pdb to SDK
-------------------------------
M(T ) : /2.x/trunk/KProcessHacker/bin-signed/amd64/kprocesshacker.sys
M(T ) : /2.x/trunk/KProcessHacker/bin-signed/i386/kprocesshacker.sys
M(T ) : /2.x/trunk/KProcessHacker/bin/amd64/kprocesshacker.pdb
M(T ) : /2.x/trunk/KProcessHacker/bin/amd64/kprocesshacker.sys
M(T ) : /2.x/trunk/KProcessHacker/bin/i386/kprocesshacker.pdb
M(T ) : /2.x/trunk/KProcessHacker/bin/i386/kprocesshacker.sys
M(T ) : /2.x/trunk/KProcessHacker/dyndata.c
M(T ) : /2.x/trunk/KProcessHacker/include/dyndata.h
M(T ) : /2.x/trunk/KProcessHacker/process.c
M(T ) : /2.x/trunk/build/sdk/makesdk.cmd
M(T ) : /2.x/trunk/phlib/include/kphapi.h
M(T ) : /2.x/trunk/phlib/kphdata.c[/more] немного небольшой. Возьмётесь в таких условиях переводить? Потому ребята и правят бинарники, но это сопровождается повреждениями кода, а потому часть функций или не работает или вызывает ошибки.

Я пойду собирать r5570, а там поглядим.

Process Hacker v2.33 r5570

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внёс wj32 и dmex.

Что нового?

Цитата:

r5570
OnlineChecks: fixed crash; fixed memory leak;

r5569
NetworkTools: fixed thread leak; removed redundant error logging;

r5568
use wWinMain instead of WinMain

распишитесь и получите.

P.S.

а второй мой проект - Far Manager TE3 (постоянный линк на него есть в пользовательских сборках в шапке темы Far) будет в на серверах чуть позднее, но уже билд 3711 - нужно немного проверить и поправить кривые .lng в RESearch файлы что стало уже привычным.

Process Hacker v2.33 r5574

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внёс wj32.

Что нового?

Цитата:

r5574
peview: fixed label widths

r5573
peview: don't use PH_VERIFY_PREVENT_NETWORK_ACCESS when viewing certificate

r5572
use PWCHAR instead of PWSTR for strings that are not null-terminated

r5571
peview: added signature verification

Process Hacker v2.33 r5577

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внёс wj32.

Что нового?

Цитата:

r5577
disable OS version checking when verifying driver signatures

r5576
peview: added manifest

r5575
don't show signer name if not trusted

Process Hacker v2.33 r5579

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внёс wj32.

Что нового?

Цитата:

r5579
* updated more headers for Windows 8.1
* KProcessHacker is no longer needed for highlighting of GUI threads

r5578
updated ntexapi.h and ntpsapi.h for Windows 8.1

Victor_VG
У меня по постоянной ссылке предыдущая версия качается r5577.

Radanius

Не страшно - уже r5583 собрал, забирайте. Но r5579 случайно не обновил в архиве, прошу прощения.

Process Hacker v2.33 r5583

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внёс wj32.

Что нового?

Цитата:

r5583
fixed typo

r5582
tweaked process properties General tab layout

r5581
changed process protection text style

r5580
added new Windows 8.1 process protection information

Victor_VG

Цитата:

* KProcessHacker is no longer needed for highlighting of GUI threads

неплохо бы и кикнуть kprocesshacker.sys из сборки пока свежо придание

distortion

Нет, перестанут работать функции ядра обеспечиваемые данным драйвером:

- Ограниченного обхода ПО безопасности и руткитов
- Надёжного завершения процесса и потока (*)
- Установки состояния DEP процессов
- Трассировки стека в режиме ядра
- Более эффективного поиска процессов
- Получение имен дескрипторов файлов
- Получение имен объектов EtwRegistration
- Ручной установки атрибутов

а раскраска создавала лишние запросы к ядру за что и вылетела.

Жаль, что они приватным сертификатом для подписи драйвера не делятся. Конечно, за него деньги плОчены, но все равно жаль...

ItsJustMe

Да у меня и тем что лежит sigtool ругается = у него бинарный формат и я никак не пойму как его прикрутить. Посему плюнул на него с высоко-о-о-о-о-й2 колокольни.

Если вы о том, что лежит в папке build\internal, то в том-то и дело, что никак. Там нет самого главного - private certificate (pfx), а без него все пляски бессмысленны. Я давно такое чудо ищу, но им пока еще никто не поделился

ItsJustMe

Я так и понял, ладно, пришла ещё пара коммитов, соберём.

Process Hacker v2.33 r5585

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внёс wj32.

Что нового?

Цитата:

r5585
* updated headers for Windows 8.1
* added suspend count to thread details
* added ARM machine to peview

r5584
get command lines of protected processes on Windows 8.1 without KPH

Process Hacker v2.33 r5586

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внёс dmex.

Что нового?

Цитата:

r5586
Plugins: removed extra CoCreateInstance calls

Process Hacker v2.33 r5587

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внёс wj32.

Что нового?

Цитата:

r5587
added error messages for module and handle lists

Process Hacker v2.33 r5588

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внёс dmex.

Что нового?

Цитата:

r5588
OnlineChecks: fixed warning

Приветствую всех!
Можно ли с помощью сабжа (или другой программы) отыскать процесс/поток, который работает с определённым файлом?
Задача: известно, что каталог C:\test занят каким-то процессом и этот каталог не удалить. Вызываем unlocker - даём команду освободить каталог. Но каталог по-прежнему не удаляется и unlocker уже пишет, что каталог ни кем не занят.
Нужно: после unlocker-а найти процесс/поток, который блокирует каталог на удаление, чтобы либо закрыть открытые хендлы в этом каталоге, либо убить процесс.

SLasH
нет, увы нельзя...

SLasH

Ну, хендл то поиск выведет, но отдаст ли его система - 50:50.

Process Hacker v2.33 r5589

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внёс dmex.

Что нового?

Цитата:

r5589
NetworkTools: Removed redundant logging

Process Hacker v2.33 r5590

Постоянный линк в шапке, проблем у себя я не заметил, архив обновлён. Исправления в исходники внёс dmex.

Что нового?

Цитата:

r5590
NetworkTools: fixed ping loss percentage

P.S.

Дабы не было вопросов что на иные ресурсы пинги 100% теряются - некоторые ресурсы вообще не пингуются (к примеру сервера Skype-а) ибо это определяется не только состоянием порта 7 ТCP/UDP (echo) - OPEN/CLOSE данных хостов, но и настройками их защиты. Поэтому смысл результата проверки "PING 100% loss..." зависит и от второго параметра - трассировки и наличия трафика от него: если она удачна, и с данного хоста идут данные, то наиболее вероятно что его админ просто запретил на нём PING, и только в случае если с хоста к нам ничего не идёт можно предполагать что он выключен.

2.33 final

New and Improved:
* View digital signature information from process properties and peview
* Signatures for Windows 8 apps are now detected
* Improved file, key, process and thread handle properties
* Added DPI Awareness column
* Added new Windows 8.1 process protection information
* KProcessHacker is no longer needed for highlighting of GUI threads
* Added suspend count for threads on Windows 8.1
* Updated DotNetTools plugin:
- Improved .NET assembly enumeration timeout handling
Fixed:
* Service start type and error control are never updated if modified outside of Process Hacker

Добавлено:
на самом деле это все тот же r5590, но уже в статусе Final

distortion

Я знаю, и для себя жду новой бетки - что там нового-полезного будет? Вот лог SVN:

Цитата:

Revision: 5592
Author: wj32
Date: 27.12.2013 15:11:59
updated for 2.33 release
-------------------------------
M(T ) : /misc/website/websitev2/config.php

Revision: 5591
Author: xhmikosr
Date: 27.12.2013 9:01:56
Message:
Update moment.js to v2.5.0.
-------------------------------
M(T ) : /misc/website/websitev2/js/moment.js
M(T ) : /misc/website/websitev2/js/pack.js

Тут мне пока работы нет, появится - займусь.