首页
论坛
课程
招聘
[原创]探究 Process Explorer 进程树选项灰色问题
2020-7-27 11:31 1502

[原创]探究 Process Explorer 进程树选项灰色问题

2020-7-27 11:31
1502

前言

Process Explorer是由SysInternals创建的用于Microsoft Windows的免费任务管理器和系统监视器,SysInternals已被Microsoft收购并重新命名为Windows Sysinternals。Process Explorer可以看成是一个加强版的任务管理器。在较早的Windows版本中,任务管理器提供的功能是非常简单的(比如查看CPU、内存的使用情况,强制结束进程等),很难满足我们高级一些的需求。在这种情况下,Process Exploere就应运而生了,大大的方便了我们工作中监测进程和排除故障的工作。


目的

这是一款在恶意软件研究与分析的过程中也算是会用到的工具,所以本文会对其中一个比较特别的问题进行探究(主要是网上都是瞎写,实在看不下去了)。其实研究对于每一个人来说都不是一件很遥远的事情,英文research的解释为研究、考证,通过re前缀可以知道,需要不断的搜索保持好奇,而搜索的目的是能避免重复的工作,希望能站在巨人的肩膀上继续向前。


探究

所以如果很自然的一搜索关于这个问题的关键字,就会得到如下结果,但是都是不对的。


既然中文文章信不过,通过搜索英文内容,得到了如下内容,不过通过时间比对,以下是2009年,而上面的中文内容为2011年,估计也是从这里借鉴过去的,不过很不幸,这也是不对的。


在Win10环境下,管理员权限打开这个工具,会发现这个选项是灰色的,但是请注意,此时已经是进程树状态了,那么如何恢复到不是进程树状态且该选项是可选的呢?


Windows上的软件大多对于配置方面都离不开注册表,作为统一管理配置的自带工具,在Win7下通过在该软件的特定注册表项下找到了非常明显的子项名称【ShowProcessTree】,目前值是1,将其改成0试试,如下。


改完之后,再打开软件,会发现此时选项不是灰色了,是可选的,如下。


通过上面的实践,我们大致可以知道如果不想展示进程树,直接设置为0就可以了。


结论

所以,并没有这些文章写的这么玄乎,仅仅需要多动手自然就会琢磨出来。当点击Show Process Tree后就会以进程树形式展示进程,然后变成灰色,接着软件就将对应注册表值设置成1,如果要恢复成原来的配置(选项可选,不是以进程树展示,直接通过修改注册表值变成0,然后重启系统即可)。


玄乎文章链接

https://blog.csdn.net/knityster/article/details/6311388

https://carlupq.wordpress.com/2009/08/06/sysinternals-microsoft-httpsysinternals-com-process-explorer-show-process-tree-menu-item-disabled-greyed-out/


挖华为终端产品漏洞赢巨额奖金! 注明看雪会员还有额外奖励!!

收藏
点赞1
打赏
分享
最新回复 (2)
雪    币: 57
活跃值: 活跃值 (233)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
实都 活跃值 2020-7-27 16:31
2
0
新技能Get!!
雪    币: 1522
活跃值: 活跃值 (19)
能力值: ( LV10,RANK:160 )
在线值:
发帖
回帖
粉丝
rxy 活跃值 1 2020-8-30 19:51
3
0
(Process Explorer版本:16.32)
点击Process列的标题,可在进程名升序、降序、树状3种显示模式间切换。
游客
登录 | 注册 方可回帖
返回