| |
| |
|
 | Im letzten Jahr ha mich el Bedürfnis gepackt, mich näher en el Prozessbereich - also en Hilos, Prozesse, DLL y Ventana a kümmern y algo mehr darüber a aprender, como Yo bislang wusste. Als Hilfsmittel dazu Yo me el Anwendung Tasks and Token (TNT) gebastelt, el me bislang en dieser Hinsicht bastante gute Dienste geleistet ha. Yo möchte euch el Programa hier una vez algo näher vorstellen y hoffe, dass euch el Testen genausoviel Spaß macht, como me Programmieren y el Arbeit daran:
Tasks and Token wurde bajo y para Windows2000/XP entwickelt; una Betreiben el Anwendung bajo otro Betriebssystemen Aunque en el Principio posible, aber sólo wenig sinvoll. Das Proggi wurde con XProfan9 y Profano2Cpp 1.1 erstellt, con UPX gepackt y verfügt encima ca.10000 Quelltextzeilen. Zum Cambio el Zugriffsrechte benutze Yo teilweise una de me entsprechend geänderte Versión de AHs DACL_SET.INC (algunos BUGs y una Teil el Protokollierung lejos). Das Programa unterstützt el a WindowsXP standardmäßig verwendeten Zugriffslisten des Typs ACL_REVISION y Zugriffslisteneinträge des Typs ACCESS_ALLOWED_ACE y ACCESS_DENIED_ACE ... Anwendungen, el otro Zugriffslisten uso, podría Yo bislang no encontrar..
El eigentliche Programmdatei heißt Tasks and Token.EXE; todos Archivos necesario en el selbe Directorio entpackt voluntad. Um no euer Startmenü (oder sonstiges) unnötig vollzumüllen, Yo en una Installationsroutine verzichtet - Yo denke, ihr kommt auch así así zurecht.
Tasks and Token producido una Art aktualisierbaren Schnappschuss des Betriebssystems, listet esta Prozesse, Hilos, Module y Ventana en ihrem Verhältnis zueinander en y liefert umfangreiche Informationen encima esta Objetos.
Um auch Zugriff en Informationen a obtener, el normalerweise para una Administrator unzugänglich y unsichtbar son, kann Tasks and Token Zugriffsrechte en Prozesse, Hilos y el Access-Token ändern, oder (sin incluso eigentlich una Service a ser) en Bedarf encima Windows como Systemservice comenzó voluntad. Dabei es darauf a achten, dass TNT como interaktiver Service sólo para el User sichtbar es, el se como erstes en el Rechner eingeloggt ha.
Hier alles aufzulisten, qué el Programa ausliest oder auch ändern kann proporcionaría Rahmen wohl gänzlich sprengen - Yo voluntad mich deshalb en algunos en el Hilfedatei todavía undokumentierte Bereiche beschränken:
Module y DLL: Nebem el Auslesen el Versionsinformationen untersucht Tasks and Token geladene Module u.a. auch después de enthaltenen Exportfunktionen y deren Adressen. Erhaltene Informationen puede mittels Rechtsklick en el jeweilige Listview en el Zwischenablage kopiert voluntad. TNT bietet auch el Möglichkeit, una fremde todavía no geladene DLL a invitar y a untersuchen. Dabei führt Tasks and Token el Einsprungsfunktion dieser geladenen DLL no de. Das ha el Vorteil, dass auch DLL de otro Betriebsystemen (z.B. una DLL de WindowsXP bajo Windows2000) untersucht voluntad können; de komprimierten DLL puede deshalb aber evtl. (en esta Weise) no Exportfunktionen ausgelesen voluntad.
Ventana: Neben el Mostrar unterschiedlichster Fensterinformationen puede mittels Rechtsklick en una Ventana en el Treeview - después de el Motto mache sichtbar qué unsichtbar es - Statusinformationen uno Fensters geändert voluntad. Auch Rechtsklicks en el entsprechende Listview bieten una Änderungsmöglichkeiten para fremde Ventana.
Prozesse y Hilos: Nebenbei dejar el unterschiedlichen Hilos uno Anwendung por Rechtsklick en el Treeview anhalten y fortsetzen , puede Prioritäten de Hilos y Prozessen einzeln geändert oder kann auch el Boost abgeschaltet voluntad, el u.a. una Prioritätserhöhnung en Aktivierung uno Threadsfensters bewirkt.
Access-Token: Ein Grundbaustein neuer Windows Betriebsysteme son el Zugriffsrechte. Um genau festlegen a puede, welche Anwendung bajo Windows genau en qué Zugriff haben darf, se cada Prozess vom Betriebssystem una Art elektronischer Ausweis con en el Weg gegeben, el genau Identität y Rechte des ausführenden Users festlegt. Mittels Rechtsklick en el entsprechende Treeview dejar se hier bajo anderem Privilegien en un laufenden Prozess aktivieren oder auch deaktivieren. Auch Gruppenzugehörigkeiten puede, sofern el jeweilige Gruppe dies unterstützt, deaktiviert y aktiviert voluntad sin la Gruppe de el Token a entfernen.
In diesem elektronischen Ausweis Access-Token hay una Zona, el Standard-Zugriffsrechte festlegt. Wird por una Prozess una neues Objeto producido y se diesem Objeto weder por Vererbung todavía sonstwie irgendeine Sicherheitsbeschreibung zugeordnet, se esta Standard-Zugriffsliste en el Acces-Token como Sicherheitsbeschreibung übernommen. Dies wäre para Bespiel u.a. beim Erzeugen uno neuen Prozesses mittels @Winexec() el Fall. Tasks and Token kann esta Zugriffsliste no sólo Mostrar pero esta auch (mittels Treeview-Rechtsklick) en Bedarf ändern.
Viel Más möchte Yo encima mein Machwerk eigentlich ahora no erzählen. Yo hoffe, lo reicht de en una wenig Interesse y Lust al Spielen a wecken....
Beste Grüße
Eduard Zimmermann
|
|
| |
| |
| |
|
|
 | Wir son gespannt.  |
|
| |
| |
| |
|
|
| PS:
Descargar des Progs en el Wettbewerbs-Downloadbereich des Forums:
[...]  |
|
| |
| |
| |
|
|
| Besten Dank para el Löschen el Doppelpostings...
Yo habe una kleines Actualización gemacht y unos pocos Bugs gefixt. Über una bastante pequeño Kommentar sería Yo mich ya freuen - muß pero no necesariamente ser.. |
|
| |
| |
| |
|
|
| | Hilfedatei adaptado y todavía una Bug lejos. Der LUID el Quelle des Token wurde en el falschen Reihenfolge el Words dargestellt. Tuve mich ya antes Veröfentlichung entschlossen, el LUIDs así darzustellen, como ellos auch en el Registry auszulesen son - el una Tuve übersehen. |
|
| |
| |
| |
|
|
| ¡Hola, bin wiedder veces kurz en el Haus
Yo musste wirklich einiges ändern - como el Anwendung sí hauptsächlich para mich ser se, Yo hier mehr en Umfang como en Performance geachtet:
Aus verschiedenen Gründen el lo me unmöglich gemacht haben weiterhin Profano2Cpp para dieses Programa utilizarse, es el Programa ahora komplett con Xprofan9 erstellt worden.
In dieser Versión es nun optional posible, el
Heaps uno Prozesses auslesen que se.
In el Inhalte dieser Blöcke lässt se en Bedarf ebenfalls una Blick werfen.
Bajo Windows95/98/ME voluntad nun auch el Prioritäten el Prozesse adecuado.
Das Mostrar el Systeminfos se ejecuta nun una selbständig laufende Programmschleife.
Neben el Mostrar de Heaps es auch el Auslesen otro beliebiger Speicherbereiche uno Prozesses posible.
Speicherbereiche fremder Prozeses puede (si ausreichend Rechte disponible son) cualquier geändert voluntad.
Das erste Feld el Statusbar liefert nun einiges a Informationen más que zuvor.
Beim Auslesen el Exportfunktionen uno DLL hakte el Programa manchmal gewaltig. Das Problema es beseitigt.
Mit el Taste Pause puede ser nun längere Operationen abbrechen.
El Reiter des Tabcontrols son nun auch anwählbar während el Programa son otro Dinge kümmert.
Während TNT todavía Informationen ausliest puede ser nun ya en el individual Listviews después de Daten wühlen.
Durch una Rechtsklick en el Adresse uno Heapblock dejar el en el Block befindlichen Bytes des Heapblockes auslesen.
Der erweiterte Stil uno Fensters wurde teilweise no correcto adecuado - Bug es gefixt.
Erweiterte Controlstile wurde falso ausgelesen y adecuado - Bug wurde gefixt.
Ventana fueron Teilweise después de Stiländerungen no aktualisiert - Fehler wurde beseitigt.
Das Tabcontrol sería por el Hinzufügen des Stils TCS_HOTTRACK bajo Windows2000 algo aufgepeppt.
El Hilfedatei wurde adaptado y erweitert.
Für Konstruktive Kritik y Sugerencias bin Yo siempre muy dankbar y Fragen beantworte Yo durchweg gerne (kann bloß algo dauern).
PS: Yo habe antes (si me irgendwie posible es), mich en el nächsten Jahr otra vez muy produktiv a el Profangemeinde a beteiligen y hoffe, dass ihr me diesbezüglich bastante heftig el Daumen drückt... |
|
| |
| |
| |
|
|
| Darauf kannst Usted Su *pieps* verwetten!   |
|
| |
| |
| |
|
|
| Microsoft kostet mich en el Augenblick algo Nerven...
Ab Windows2000 scheint Yo el gesammte Speicherverwaltung geändert a haben. Im gleichen Zuge ha se Microsoft wohl dazu entschlossen, el HEAPENTRY32 y HEAPLIST32 Estructuras (d.h. el Inhalt el Members) ebenfalls a ändern - Yo denke Sicherheitsgründe...
Diese Los cambios son natürlich nirgendwo dokumentiert - habe mich aber trotzdem como durchgewurschtelt.
Fazit: Neue Versión de Tasks and Token geschrieben! |
|
| |
| |
| |
|
|
| Posesiones nochmals una Actualización gemacht:
- Tippfehler beseitigt, soweit ellos me aufgefallen son
- Es nun posible, el Speicher fremder Prozesse después de beliebigen Bytefolgen durchsuchen que se
- Adressbereiche fremder Prozesse, en el zugegriffen voluntad kann, puede gelistet voluntad
In el Hoffnung no mehr alzuviel Mist produziert a haben
Saludo
AH |
|
| |
| |
| |
|
|
| Nochmals una Actualización:
- Speichersuchen y -tests laufen nun wesentlich más rápido.
- Einige Bugs gefixt. |
|
| |
| |
| |
|
|
| | Durch una Fehler beim Entladen de Modulen podría lo bajo Umständen a una Programmabsturz kommen. Fehler es beseitigt y neues Actualización gemacht. |
|
| |
| |
| |
|
|
| Neues Actualización:
Versión 1.6.0:
Lo puede encima TNT Timernachrichten con uno auszuführenden Adresse a Hilos y Ventana gesendet voluntad. Damit es (en ausreichenden Rechten) nun posible, DLL en otro Prozesse a injizieren y eigenen Ver código fuente en un otro Prozess ausführen que se.
DLL puede para Teil nun auch ausführbar en TNT geladen voluntad. So kann TNT z.B.en propio Características erweitert voluntad, el entonces mittels Timermessage angesprochen voluntad puede.
Zugriffsrechte de Prozessspeichern fremder Prozesse puede ahora geändert voluntad. Como lo en falscher Anwendung rápidamente a Zugriffsverletungen innerhalb el otro Prozesse kommen kann, Yo me muy largo überlegt, si Yo una solche Funktionalität überhaupt einbauen debería - Yo aber en el Augenblick el Eindruck, dass Yo sin esta Möglichkeiten no weiterkomme.
Es nun no mehr posible, beim Start de TNT antes Initialisierung el Menü anzuklicken (ha mich ya länger genervt).
Um más rápido y mejor en Menüklicks reagieren a puede, war el Wartepriorität de TNT bislang siempre $80. Dieser wert lässt se nun dauerhaft encima el Treeview ändern y así el jeweilige Sistema adaptar. El Priorität beim Ausführen de längeren Aktionen es después de como antes ständig $20.
Ein Fehler beim Mostrar de Texto en el Statusbar, el de Windows2000 no auftrat, wurde beseitigt. |
|
| |
| |
| |
|
(696)
Deutsch
English
Français
Español
Italia