Artikel ini adalah artikel cermin dari terjemahan mesin, silakan klik di sini untuk melompat ke artikel aslinya.

Melihat: 2|Jawab: 0

[Jendela] Gunakan Process Monitor untuk memantau registry (periksa perubahan pengaturan sistem)

[Salin tautan]
Diposting pada1 menit yang lalu | | | |
Persyaratan: Komputer Windows sering mati, dan setelah berjalan beberapa saat, pengaturan proxy sistem ditutup. Saya tidak tahu proses mana yang menyebabkan masalah, jadi saya menggunakan Process Monito untuk memecahkan masalah.

Monitor Proses

Process Monitor adalah alat pemantauan canggih untuk Windows yang menampilkan sistem file, registry, dan aktivitas proses/thread secara real time. Alat ini menggabungkan fitur dari dua alat klasik Sysinternals, Filemon dan Regmon, serta menambahkan banyak peningkatan, termasuk penyaringan kaya dan lossless, atribut event komprehensif (seperti ID sesi dan nama pengguna), informasi proses yang andal, tumpukan thread lengkap yang didukung oleh setiap simbol integrasi operasi, perekaman simultan ke file, dan lainnya. Fitur-fitur yang kuat dan unik menjadikan Process Monitor sebagai alat inti dalam toolkit pemecahan masalah sistem dan perburuan malware Anda.

Alamat Unduhan:Login hyperlink terlihat.
Unduhan langsung:Login hyperlink terlihat.

Pantau registri

Ide: Ketika proxy sistem sering ditutup, pertama-tama ubah nilai di node Software\Microsoft\Windows\CurrentVersion\Internet Settings, lalu panggil fungsi wininet.dll untuk memicu nilai tersebut. Ini berarti kita dapat memantau proses mana yang memodifikasi konten registri.

Ekstrak paket ProcessMonitor.zip terkompresi dan jalankan program Procmon64.exe sebagai administrator. Tombol pintasan adalah sebagai berikut:

  • Ctrl + E untuk memulai dan menjeda penangkapan paket;
  • Ctrl + L untuk membuka filter;
  • Ctrl + X untuk menghapus data;

Buka filter dan konfigurasikan sebagai berikut:

Path -> berisi -> Software\Microsoft\Windows\CurrentVersion\Internet Settings
Operasi -> adalah -> RegSetValue

Seperti yang ditunjukkan di bawah ini:



Klik OK untuk mengonfirmasi, lalu mulai penangkapan paket. Gunakan program C# untuk mensimulasikan dan memodifikasi konfigurasi proxy sistem, sebagai berikut:
Menyiapkan proksi IE sistem menggunakan .NET/C#
https://www.itsvse.com/thread-9495-1-1.html

Anda dapat melihat bahwa proses yang berhasil memodifikasi proxy sistem telah ditangkap, seperti yang ditunjukkan di bawah ini:





Mantan:[Repost] Routing di samping sing-box, tutorial konfigurasi proxy transparan
Sanggahan:
Semua perangkat lunak, materi pemrograman, atau artikel yang diterbitkan oleh Code Farmer Network hanya untuk tujuan pembelajaran dan penelitian; Konten di atas tidak boleh digunakan untuk tujuan komersial atau ilegal, jika tidak, pengguna akan menanggung semua konsekuensi. Informasi di situs ini berasal dari Internet, dan sengketa hak cipta tidak ada hubungannya dengan situs ini. Anda harus sepenuhnya menghapus konten di atas dari komputer Anda dalam waktu 24 jam setelah pengunduhan. Jika Anda menyukai program ini, harap dukung perangkat lunak asli, pembelian pendaftaran, dan dapatkan layanan asli yang lebih baik. Jika ada pelanggaran, silakan hubungi kami melalui email.

Mail To:help@itsvse.com