欢迎来到天天文库
浏览记录
ID:24343303
大小:51.00 KB
页数:3页
时间:2018-11-13
《电脑进程的秘密》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、电脑进程的秘密~教育资源库 (1)[systemIdleProcess] 进程文件:[systemprocess]or[systemprocess] 进程名称:anager或者icrosoftInterInfomationServices(IIS)的一部分,用于Debug调试除错。 介绍:IIS服务进程,蓝码正是利用的iinfo.exe的缓冲区溢出漏洞。 (8)[internat.exe] 进程文件:internatorinternat.exe 进程名称:InputLocales 描述:这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。inter
2、nat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS.DEFAULTKeyboardLayoutPreload加载内容的。internat.exe加载EN图标进入系统的图标区,允许使用者可以很容易的转换不同的输入点。当进程停掉的时候,图标就会消失,但是输入点仍然可以通过控制面板来改变。 介绍:它主要是用来控制输入法的,当你的任务栏没有EN图标,而系统有internat.exe进程,不妨结束掉该进程,在运行里执行internat命令即可。 (9)[kernel32.dll] 进程文件:kernel32or
3、kernel32.dll 进程名称:achineDebugManager 描述:Debug除错管理用于调试应用程序和MicrosoftOffice中的MicrosoftScriptEditor脚本编辑器。 介绍:Mdm.exe123下一页友情提醒:,特别!的主要工作是针对应用软件进行排错(Debug),说到这里,扯点题外话,如果你在系统见到fff开头的0字节文件,它们就是mdm.exe在排错过程中产生一些暂存文件,这些文件在操作系统进行关机时没有自动被清除,所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件,可匀我馍境 偶给发个全点的。
4、 anager csrss.exe子系统服务器进程 stask.exe允许程序在指定时间运行。(系统服务) regsvc.exe允许远程注册表操作。(系统服务) gmt.exe提供系统管理信息(系统服务)。 iinfo.exe通过Inter信息服务的管理单元提供FTP连接和管理。(系统服务) tlntsvr.exe允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务) 允许通过Inter信息服务的管理单元管理eeting远程访问P代理程序产生的陷阱消息,然后将消息传递 到运行在这台计算机上SNMP管理程序。(系统服务) UtilMan.exe
5、从一个窗口中启动和配置辅助工具。(系统服务) msiexec.exe依据.MSI文件中包含的命令来安装上一页123下一页友情提醒:,特别!、修复以及删除软件。(系统服务)上一页123友情提醒:,特别!
此文档下载收益归作者所有