|
|
Publicado em1 minuto atrás
|
|
|
|
Requisito: Computadores Windows frequentemente desligavam e, depois de um tempo rodando, as configurações do proxy do sistema eram fechadas. Não sei qual processo está causando o problema, então usei o Process Monito para diagnosticar.
Monitor de Processo
O Process Monitor é uma ferramenta avançada de monitoramento para Windows que exibe sistemas de arquivos, registros e atividades de processos/threads em tempo real. Ele combina os recursos de duas ferramentas clássicas do Sysinternals, Filemon e Regmon, e adiciona muitas melhorias, incluindo filtragem rica e sem perdas, atributos abrangentes de eventos (como IDs de sessão e nomes de usuário), informações confiáveis de processos, uma pilha completa de threads suportada por cada símbolo de integração de operação, gravação simultânea em arquivos e muito mais. Seus recursos poderosos e únicos fazem do Process Monitor a ferramenta central no seu kit de ferramentas de solução de problemas e caça a malwares do seu sistema.
Endereço de Download:O login do hiperlink está visível.
Download direto:O login do hiperlink está visível.
Monitore o registro
Ideia: Quando o proxy do sistema está frequentemente fechado, primeiro modificar o valor no nó Software\Microsoft\Windows\CurrentVersion\Internet Settings, depois chamar a função wininet.dll para acioná-lo. Isso significa que podemos monitorar qual processo está modificando o conteúdo do registro.
Extraia o pacote comprimido ProcessMonitor.zip e execute o programa Procmon64.exe como administrador. As teclas de atalho são as seguintes:
- Ctrl + E para iniciar e pausar a captura de pacotes;
- Ctrl + L para abrir o filtro;
- Ctrl + X para limpar dados;
Abra o filtro e configure da seguinte forma:
Path -> contém -> Software\Microsoft\Windows\CurrentVersion\Configurações da Internet
Operação -> é -> RegSetValue
Como mostrado abaixo:
Clique em OK para confirmar, então inicie a captura de pacotes. Use um programa em C# para simular e modificar a configuração do proxy do sistema, da seguinte forma:
Você pode ver que o processo que modificou com sucesso o proxy do sistema foi capturado, conforme mostrado abaixo:
|
Anterior:[Repost] Roteamento ao lado do sing-box, tutorial de configuração de proxy transparente
|
