Показано с 1 по 2 из 2

Тема: инструменты Марка Руссиновича

Древовидный режим

Предыдущее сообщение

Следующее сообщение

12.09.2023, 17:18 #1
HPDX2300

Просмотр профиля

Сообщения форума

Личное сообщение

Домашняя страница
Помогает людям

Регистрация

18.04.2018

Адрес

HP-Compaq DX2300 microtower PC

Сообщений

260

Сказал(а) спасибо

69

Поблагодарили 1815 раз(а) в 395 сообщениях
инструменты Марка Руссиновича

Утилиты Sysinternals. Скачать тут

«Утилиты Sysinternals. Справочник» CHM+PDF

Если у вас случился крах изделия секты "АднаСекта", то для расследования причин помогает Process Monitor

Если у вас в винде есть что-то (файл, запись в реестре), к чему вы не имеете доступ на изменение/удаление, то PsExec поможет вам запустить любой процесс (procmon64.exe, regedit.exe, far.exe, wincmd.exe) от имени учетки System (или другой локальной учетки) - тем самым вы получите доступ на изменение/удаление, ведь учетка System чаще всего имеет полный доступ, в очень редких случаях System имеет доступ "только для чтения/выполнения".

позже я покажу в картинках "как изделие сектантов обнаруживает локальные эмуляторы multikey, vusb, vusbbus, haspflt ?"

для начала, картинка ещё времён изделия 8.3.16
файл драйвера мультика system32\drivers\multikey.sys удалён, но системный сервис (служба) эмулятора "multikey" остался болтаться в реестре (выделено чёрным фоном) - в результате крах "целка сломана"

Последний раз редактировалось HPDX2300; 12.09.2023 в 23:13.

"кинжал хорош для того, у кого он есть, и плохо тому у кого он не окажется в нужное время"
3 пользователя(ей) сказали cпасибо:

alexandr_ll (12.09.2023), gadzilkin (22.09.2023), _BigB_ (12.09.2023)