Denna artikel är en spegelartikel om maskinöversättning, klicka här för att hoppa till originalartikeln.

Utsikt: 2|Svar: 0

[Windows] Använd Process Monitor för att övervaka registret (kontrollera om systeminställningar ändras)

[Kopiera länk]
Publicerad påFör 1 minut sedan | | | |
Krav: Windows-datorer stängs ofta av, och efter att ha kört ett tag stängdes systemproxyinställningarna. Jag vet inte vilken process som orsakar problemet, så jag använde Process Monito för att felsöka problemet.

Processövervakare

Process Monitor är ett avancerat övervakningsverktyg för Windows som visar filsystem, register och process-/trådaktivitet i realtid. Det kombinerar funktionerna från två klassiska systeminterna verktyg, Filemon och Regmon, och lägger till många förbättringar, inklusive rik och förlustfri filtrering, omfattande händelseattribut (såsom sessions-ID och användarnamn), tillförlitlig processinformation, en komplett trådstack som stöds av varje operationsintegrationssymbol, samtidig inspelning av filer och mer. Dess kraftfulla och unika funktioner gör Process Monitor till kärnverktyget i ditt systemfelsöknings- och malwarejaktverktyg.

Nedladdningsadress:Inloggningen med hyperlänken är synlig.
Direkt nedladdning:Inloggningen med hyperlänken är synlig.

Övervaka registret

Idé: När systemproxyn ofta är stängd, ändra först värdet i Noden Software\Microsoft\Windows\CurrentVersion\Internet Settings och anropa sedan wininet.dll-funktionen för att trigga den. Detta innebär att vi kan övervaka vilken process som ändrar registerinnehållet.

Extrahera det ProcessMonitor.zip komprimerade paketet och kör Procmon64.exe-programmet som administratör. Genvägstangenterna är följande:

  • Ctrl + E för att starta och pausa paketfångst;
  • Ctrl + L för att öppna filtret;
  • Ctrl + X för att rensa data;

Öppna filtret och konfigurera det enligt följande:

Path -> innehåller -> Software\Microsoft\Windows\CurrentVersion\Internet Settings
Operation -> är -> RegSetValue

Som visas nedan:



Klicka på OK för att bekräfta, och starta sedan paketfångst. Använd ett C#-program för att simulera och modifiera konfigurationen av systemproxyn, enligt följande:
Ställ in systemets IE-proxy med .NET/C#
https://www.itsvse.com/thread-9495-1-1.html

Du kan se att processen som framgångsrikt modifierade systemproxyn fångades upp, som visas nedan:





Föregående:[Ompost] Routing bredvid sing-box, transparent proxy-konfigurationshandledning
Friskrivning:
All programvara, programmeringsmaterial eller artiklar som publiceras av Code Farmer Network är endast för lärande- och forskningsändamål; Ovanstående innehåll får inte användas för kommersiella eller olagliga ändamål, annars kommer användarna att bära alla konsekvenser. Informationen på denna sida kommer från internet, och upphovsrättstvister har inget med denna sida att göra. Du måste helt radera ovanstående innehåll från din dator inom 24 timmar efter nedladdning. Om du gillar programmet, vänligen stöd äkta programvara, köp registrering och få bättre äkta tjänster. Om det finns något intrång, vänligen kontakta oss via e-post.

Mail To:help@itsvse.com