|
|
Postat peAcum 1 minut
|
|
|
|
Cerință: Calculatoarele cu Windows se opreau frecvent, iar după ce rulau o perioadă, setările proxy-ului de sistem erau închise. Nu știu care proces cauzează problema, așa că am folosit Process Monito pentru a depana.
Monitor de proces
Process Monitor este un instrument avansat de monitorizare pentru Windows care afișează în timp real sistemele de fișiere, registrele și activitatea proceselor/firelor de execuție. Combină funcționalitățile a două instrumente clasice Sysinternals, Filemon și Regmon, și adaugă numeroase îmbunătățiri, inclusiv filtrare bogată și fără pierderi, atribute complete ale evenimentelor (cum ar fi ID-urile de sesiune și numele de utilizator), informații fiabile despre procese, o stivă completă de fire de execuție suportată de fiecare simbol de integrare a operațiunii, înregistrare simultană în fișiere și altele. Funcțiile sale puternice și unice fac din Process Monitor instrumentul de bază pentru depanarea sistemului și vânătoarea de malware.
Adresă de descărcare:Autentificarea cu hyperlink este vizibilă.
Descărcare directă:Autentificarea cu hyperlink este vizibilă.
Monitorizează registrul
Idee: Când proxy-ul sistemului este frecvent închis, modifică mai întâi valoarea din nodul Software\Microsoft\Windows\CurrentVersion\Internet Settings, apoi apelează funcția wininet.dll pentru a o declanșa. Aceasta înseamnă că putem monitoriza care proces modifică conținutul registrului.
Extrageți pachetul comprimat ProcessMonitor.zip și rulați programul Procmon64.exe ca administrator. Tastele scurtături sunt următoarele:
- Ctrl + E pentru a începe și a pune pe pauză capturarea pachetelor;
- Ctrl + L pentru a deschide filtrul;
- Ctrl + X pentru a șterge datele;
Deschide filtrul și configurează-l astfel:
Path -> conține -> Software\Microsoft\Windows\CurrentVersion\Internet Settings
Operațiunea -> este -> RegSetValue
Așa cum se arată mai jos:
Apasă OK pentru a confirma, apoi începe capturarea pachetelor. Folosește un program C# pentru a simula și modifica configurația proxy-ului sistemului, după cum urmează:
Puteți vedea că procesul care a modificat cu succes proxy-ul sistemului a fost capturat, așa cum se arată mai jos:
|
Precedent:[Repostare] Rutarea lângă sing-box, tutorial de configurare proxy transparent
|
