- 浏览: 41626 次
最新评论
搞电脑的必看,微软sysinternals超级工具包
2010年07月02日
sysinternals suite 工具包 http://www.sysinternals.com 官网,有中文版。
http://live.sysinternals.com 在线工具,直接以目录的形式查看,下载工具。
Sysinternals 前身是Winternals公司,开始他们只是为了解决工程师平常在工作上遇到的各种问题,便开发出许多小工具。之后他们将这些工具集合起来称为Sysinternals,并放在网上供人免费下载,其中也包含
部分工具的原码。,06年被微软收购。
关于windows 操作系统的监控
如果有人给你机子放了木马,安装了后门,要知道杀毒软件不是万能
的。你怎样才能察觉出来呢?例如我刚来公司的时候,那个人事主管给我说,千万不要用公司的电脑干私人的事,因为会有些高科技的东西监控着。
呵呵,你招了一个搞电脑的,可不能让电脑把我给搞了。所以我就用到了超级无敌强的sysinternals suite 工具包。
这个工具包包含七十多个程序,我当然不一个一个说了。说说最常用,按照官网上下载排名来说吧。
名称:Process Explorer
文件名:procexp.exe
这东西可不是一般有名,打开网站主页就能看到Process Explorer 被《PC World 杂志》评为最好的
75 个 Windows 工具之一。
下一个看看吧,你一定想把windows自带任务管理器给扔了吧。
Autoruns(GUI)Autorunsc(Console)
这个软件更算是大名鼎鼎了,他也是包含在Sysinternals。
autorun,听名字就是查看自动启动程序的。
当你打开他的时候,可能会吓一跳,怎么会这么多。之前查看所有自动启动的东西。也就几个而已,例如windows自带的msconfig。这个不仅仅能查看自启动程序,"资源管理器"外壳程序扩展、工具栏、浏览器帮助对象、Winlogon 通知、自动启动服务,驱动,打印,网络,等等等等。
菜鸟们不懂千万别乱动,因为这东西如果你乱改,操作系统可能会崩掉。
我上次不知道改了个什么,只要一登陆就注销。无奈重装。
但是还有些问题,例如上次Explorer进程有问题,就改了改这个东西,搞定的。
Process Monitor 进程监视器
还记得 Filemon 文件监视器吗?
可以监视指定目录下(整个硬盘驱动器都可以),所有文件,文件夹的更改,新建,删除等等事件,以及谁干的。别觉得你用.NET也可以写这个东西,.NET只是有这样的一个控件而已。
还记得Regmon 注册表监视器吗?
可以监视所有注册表的动作,这个你用.NET 能写出来吗?
而今天所说的Process Monitor
文件名:Procmon.exe
就是
Filemon+Regmon+网络监视+其他等等等等。更加牛逼强大的Process Monitor
监视进程和线程的启动和退出,包括退出状态代码 ? 监视映像 (DLL 和内核模式驱动程序) 加载
? 捕获更多输入输出参数操作 ? 非破坏性的过滤器允许你自行定义而不会丢失任何捕获的数据
? 捕获每一个线程操作的堆栈,使得可以在许多情况下识别一个操作的根源 ? 可靠捕获进程详细
信息,包括映像路径、命令行、完整性、用户和会话ID等等 ? 完全可以自定义任何事件的属性列
? 过滤器可以设置为任何数据条件,包括未在当前视图中显示的 ? 高级的日志机制,可记录上千
万的事件,数GB的日志数据 ? 进程树工具显示所有进程的关系 ? 原生的日志格式,可将所有数
据信息保存,让另一个 Process Monitor 实例加载 ? 进程悬停提示,可方便的查看进程信息 ?
详细的悬停提示信息让你方便的查看列中不能完整显示的信息 ? 搜索可取消 ? 系统引导时记录
所有操作
Pstools
Pstools,这个很有名的工具包也是出自sysinternals,
? PsExec - 远程执行进程
? PsFile - 显示远程打开的文件
? PsGetSid - 显示计算机或用户的 SID
? PsInfo - 列出有关系统的信息 (对应windows里的systeminfo)
? PsKill - 按名称或进程 ID 结束进程(对应windows里的 taskkill 命令)
? PsList - 列出有关进程的详细信息(对应windows里的tasklist)
? PsLoggedOn - 查看在本地通过资源共享(包含所有资源)登录的用户
? PsLogList - 转储事件日志记录
? PsPasswd - 更改帐户密码(net user)
? PsService - 查看和控制服务 (对应windows里的net start,net stop, 还有更强大的sc)
? PsShutdown - 关闭和重新启动(可选)计算机(对应windows里的shuwdown)
? PsSuspend - 暂停进程
发现很多命令在windows都有集成,那还要这些工具干嘛呢?注意的是,以上所有命令都有这个参数
:[\\computer [-u username][-p password][name|pid],也就是远程执行。这个工具包远程管理工具包
。
最强大的就是这个"PsExec"远程执行进程了,还记得当年的IPC入侵吗,如有这个工具,那只需要一句
话。甚至控制一个没设置好的网吧,也只需一句话,最强大的是是有一个"-c"参数,将本地程序复制到
运程机器运行。当然这东西并不是你只知道别的机子的密码就可以入侵的,可以看看这个工具的原理,不
过全是英文。
PageDefrag
碎片整理工具,这可不是一般的碎片整理工具。
正常的碎片整理工具需要在windows启动的情况下进行碎片整理,但是windows启动以后,某些碎片例如windows操作系统文件是独占模式,正在访问的,是不能够进行碎片整理的。也就是不能够彻底的整理系统盘,达不到加快启动windows等等一些效果。
前就是装个双系统,在xp系统整理win7盘符,在win7系统整理xp盘符。
当然装双系统太麻烦,那怎么办呢?
打开pageDefrag,选择Defragment at net boot,搞定。
Rootkit Revealer
Mark Russinovich(网站创始人)曾因为利用自己开发的Rootkit Revealer侦测到Sony光盘中采用Rootkit程序而声名大噪。
Rootkit扫描者,注意扫描的时候可能会很卡,因为这也是和内核打交道的。还有如果扫描出来系统用rootkit,那也别担心,有可能是某些软件使用了rootkit技术,例如某些杀毒软件等。详细请看官网:
http://technet.microsoft.com/zh-cn/sysinternals/bb 897445.aspx
TCPView(GUI)和Tcpvcon(Console)
显示系统TCP,UDP端点详细信息。 我不过我一直用CurrPorts,现在360安全卫士也有这功能,最新版360安全卫士有一个显示每个进程的网络访问量,下载速度上传速度,非常不错的。可以用来侦察未知
程序监控网络。
PendMoves v1.1 和 MoveFile v1.0
BlueScreen Screen Saver
下载以后,打开就蓝屏了。你可以千万别重启啊,因为这蓝屏是伪装的,这工具也叫蓝屏伪装工具。
你可别以为这个打开以后就是张蓝屏图片,等15秒之后,自动重启,而且还显示你操作系统的启动画画,
更而且启动以后还蓝屏。很逗吧,我电脑的屏保就是这个。(设置屏保需要把这个文件复制到windows\system32目录下。)
BgInfo
AutoLogn
自动登录,在系统启动时自动登录,跳过输入密码的画面。很实用,windows优化大师等等一些优化软件都有这个功能。
Desktops
用过Linux都知道在Linux中有四个桌面,windows只有一个,而这个工具就让windows操作系统也有四个桌面(四个外壳程序)。超级兔子也有这功能,我还有一个用wpf写的这个软件,有源码。
Disk2vhd
还记得微软虚拟机Virtual PC吗,他的硬盘就是VHD文件,这个工具就是可以把Disk转换成Virtual PC的VHD虚拟硬盘。
Handle 这个更有用,查看某个进程都访问那些文件,以及其他信息。
VMMap
进程虚拟和物理内存分析实用工具
Strings
在二进制映像中搜索 ANSI 和 UNICODE 字符串
当然了,想搞电脑,解决问题,这一点点工具是根本不够的。今天我在这几只说sysinternals suite 工具包
发表评论
-
“千年传承,再续辉煌”--广东阳江漠阳剑派
2014-10-31 00:33 1重剑无锋,大音希声,周星驰说折凳是最好的武器,我说看似嘻 ... -
数组、字符串
2012-07-06 09:51 7811 一维数组 数 ... -
java中正则表达式运用实例(用String类的matches方法演示)
2012-07-06 09:44 1459java中正则表达式运用实例(参看java中正则表达式运用 ... -
java 正则表达式
2012-07-06 09:37 724[b]Java [/b][b]正则表达式 [/b]在计算机 ... -
Flash CS5 用户自定义Button组件
2012-07-06 09:29 13102010/12/24 Flash CS5 用户自定义But ... -
自己写的自动完成js插件源码
2012-07-05 20:44 619经测试,此插件兼容ie,chrome,firefox。 / ... -
005_《Delphi6组件大全》
2012-07-03 13:42 993Delphi 教程系列书籍 (005) 《Delphi6组 ... -
005_《Delphi6组件大全》
2012-07-03 12:16 586Delphi 教程系列书籍 (005) 《Delphi6组 ... -
关于flexigrid一点用法
2012-07-02 10:12 807闲来无事在网上找了一个jquery的grid插件 flex ... -
jsp页面
2012-07-02 10:12 703做人,生活,学习,玩.... ... -
Mate-基于标签的框架
2012-07-02 10:12 772Mate 将会成为Flex领域的另一个热点。它使用设置(c ... -
Flex中要想使图表的横坐标轴标签成45度显示(2)
2012-07-02 10:11 833从外部引入样式 1.在外部src/assets目录文 ... -
Flex获取操作XML示例
2012-07-01 09:32 688/****** ".",&qu ... -
The architecture of Flex and Java applications two (Flex 和 Java 应用程序架构 2)
2012-07-01 09:31 945Flex and Java application ... -
Flex编程学习基础
2012-07-01 09:31 752Flex是Adobe公司推出 ... -
使用HTTPService读取远程XML文件为TREE赋值的例子
2012-07-01 09:31 711在FLEX4中 使用一个HTTPService 读取远程的 ... -
flex 通过HTTPService与php通信
2012-07-01 09:31 785最近研究HTTPService与php通信,去网上查了好多 ... -
解决Flex4 发布后访问 初始化极其缓慢的问题
2012-06-30 11:16 1378解决Flex4 发布后访问 初始化极其缓慢的问题 2011年 ... -
flex builder 3, flex builder 4下载与安装
2012-06-30 11:16 938flex builder 3, flex builder 4 ... -
Flex4之使用ActionScript构建组件
2012-06-30 11:16 570Flex4之使用ActionScript构 ...
相关推荐
微软 SysinternalsSuite 工具包 内含全套 微软 SysinternalsSuite完整工具
Sysinternals Suite是微软发布的一套非常强大的免费工具程序集。我想介绍就不用多说了吧。用好Windows Sysinternals Suite里的工具,你将更有能力处理Windows的各种问题,而且不花一毛钱。 Sysinternals之前为...
微软SysinternalsSuite工具包使用指南.pdf
微软极品Sysinternals Suite工具包 为什么软媒小编把Sysinternals Suite冠以极品二字?其实从07年Vista之家开始运行的时候,就推荐过这套软件10几次。被微软官方收购的这套软件包,确实有强悍的过人之处,软媒在开发...
Windows Sysinternals Suite 是一套由微软官方免费提供的系统工具集,其中包含了大量超级实的优秀绿色小软件,譬如 Desktops (虚拟桌面)、Process Explorer (进程浏览器)、Autoruns (系统启动项管理) 等等,每一款都...
微软sysinternals 工具集。微软sysinternals 工具集。微软sysinternals 工具集。微软sysinternals 工具集
微软极品:Sysinternals Suite工具包新版下载北京时间今天(美国11月23日)微软再次升级了 Sysinternals Suite 工具包,里面更新了 Process Explorer 14.01、Autoruns 10.05 等等。这两个是工具包里面最实用的工具了...
Sysinternals Suite是微软发布的一套非常强大的免费工具程序集。我想介绍就不用多说了吧。用好Windows Sysinternals Suite里的工具,你将更有能力处理Windows的各种问题,而且不花一毛钱。 Sysinternals之前为...
SysinternalsSuite是微软官方的详细工具包,对你解决系统问题有极大的帮助,本电子书是该工具包的详细的中文教程,分类介绍了各个工具的使用方法。
微软工程师们用于解决工作中遇到各种问题的小工具,他们将这些工具打包在一起就是现在的Sysinternals,工具集中包括了大量的实用绿色小软件,每一款都非常实用。每个WINDOWS用户都可以免费下载,并且部分程序还进行...
SysinternalsSuite 微软工具包,用于辅助分析,工具很全面很强大!
此套件是下列特选 Sysinternals 实用工具的捆绑包:AccessChk、AccessEnum、AdExplorer、AdInsight、AdRestore、Autologon、Autoruns、BgInfo、BlueScreen、CacheSet、ClockRes、Contig、Coreinfo、Ctrl2Cap、Debug...
Sysinternals Suite是套极强的系统工具包合集,后来被微软直接收购。里面的小工具软件,其实已经不能说是小工具,都是非常强悍的。例如 Process Explorer 这个进程管理器,例如 FileMon、RegMon 等经典的文件和...
Sysinternals Suite 是一套集成数十个绿色软件的系统工具包,早前被微软直接收购,提起Sysinternals Suite这个工具包的名字很多新朋友可能并不了解,但是如果是提起Regmon、Filemon以及后来他们被合并成一个的...
Windows Sysinternals Suit是一款由微软免费提供的系统工具包,包括Process Explorer、Autoruns、ZoomIt等一系列绿色查看应用小软件,1月13日发布了新版本。Windows Sysinternals Suit是一款由微软免费提供的系统...
SysinternalsSuite 20121003更新 最新版 微软官方发布系统工具包 推荐工具: Process Explorer AutoRuns Process Monitor PsTools PageDefrag RootkitRevealer TcpView BgInfo BlueScreen Desktops
被微软官方收购的这套软件包,确实有强悍的过人之处
Sysinternals Suite 微软工具程序集 20081211
阅读Sysinternals工具的官方指南,使用Windows Sysinternals工具进行故障排除 阅读Sysinternals博客以获取有关工具更新的详细更改提要 在YouTube上观看Mark的Sysinternals Update视频 观看Mark最受好评的无法解释的...