Process Explorer v16.32

By Mark Russinovich

Published: April 28, 2020

Download Process Explorer (2.5 MB)
Run now from Sysinternals Live.

Introduction

Ever wondered which program has a particular file or directory open? Now you can find out. Process Explorer shows you information about which handles and DLLs processes have opened or loaded.

The Process Explorer display consists of two sub-windows. The top window always shows a list of the currently active processes, including the names of their owning accounts, whereas the information displayed in the bottom window depends on the mode that Process Explorer is in: if it is in handle mode you’ll see the handles that the process selected in the top window has opened; if Process Explorer is in DLL mode you’ll see the DLLs and memory-mapped files that the process has loaded. Process Explorer also has a powerful search capability that will quickly show you which processes have particular handles opened or DLLs loaded.

The unique capabilities of Process Explorer make it useful for tracking down DLL-version problems or handle leaks, and provide insight into the way Windows and applications work.

Related Links

• Windows Internals Book The official updates and errata page for the definitive book on Windows internals, by Mark Russinovich and David Solomon.
• Windows Sysinternals Administrator’s Reference The official guide to the Sysinternals utilities by Mark Russinovich and Aaron Margosis, including descriptions of all the tools, their features, how to use them for troubleshooting, and example real-world cases of their use.

Download

Download Process Explorer (2.5 MB)
Run now from Sysinternals Live.

Runs on:

• Client: Windows Vista and higher (Including IA64).
• Server: Windows Server 2008 and higher (Including IA64).

Installation

Simply run Process Explorer (procexp.exe).

The help file describes Process Explorer operation and usage. If you have problems or questions please visit the Process Explorer forum on Technet.

Note on use of symbols

When you configure the path to DBGHELP.DLL and the symbol path uses the symbol server, the location of DBGHELP.DLL also has to contain the SYMSRV.DLL supporting the server paths used. See SymSrv documentation or more information on how to use symbol servers.

Learn More

Here are some other handle and DLL viewing tools and information available at Sysinternals:

• The case of the Unexplained. In this video, Mark describes how he has solved seemingly unsolvable system and application problems on Windows.
• Handle — a command-line handle viewer
• ListDLLs — a command-line DLL viewer
• PsList — local/remote command-line process lister
• PsKill — local/remote command-line process killer
• Defrag Tools: #2 — Process Explorer In this episode of Defrag Tools, Andrew Richards and Larry Larsen show how to use Process Explorer to view the details of processes, both at a point in time and historically.
• Windows Sysinternals Primer: Process Explorer, Process Monitor and More Process Explorer gets a lot of attention in the first Sysinternals Primer delivered by Aaron Margosis and Tim Reckmeyer at TechEd 2010.

—>

DLL Explorer v1.2

DLL Explorer is a useful utility which lists all loaded DLLs across all running processes. To simplify the analysis of loaded DLLs, the program lists only unique and non-system DLL files, along with the file publisher and description. A one-click save log can also be created making system snapshots simple.

For Windows XP, Vista, 7, 8, 10 (32\64-bit)

View All Loaded DLL Files

This tool lists all unique and non-system loaded DLL files and shows detailed information about every loaded DLL file. To simplify the detection of potentially malicious DLLs, the program highlights suspicious DLL files, such as DLLs that can’t be found on disk, or that have the hidden attribute. You can also safely delete on the next reboot a loaded DLL and hide all Microsoft Windows system-protected DLLs.

List Loaded DLLs

This tool lists all unique and non-system loaded DLL files.

Hide Microsoft DLLs

To simplify the DLL analysis you can hide system-protected DLL files.

Remove Loaded DLLs

You can safely remove on the next reboot a loaded DLL file.

Suspicious DLLs

Highlights potentially malicious DLL files (hidden, not found, etc).

DLL Information

Show detailed information (filename, publisher, etc) about every DLL.

Export Report

You can easily export the list of all loaded DLL modules on a text file.

Very Lightweight

The software application uses only a few MBs of memory, you will not even notice it.

No Spyware\Adware

The program is free from spyware, adware or other pests, nothing extra is installed.

Free to Use

This software is completely free to use for anyone, at home and at work.

Application Screenshots

Here there are some screenshots of the application.

Инжекция dll в explorer.exe

Нужно заинжектиться в explorer.exe, имею dll который имеет такой код:

Я пробовал собирать как 32 битку так и 64 битку. Windows 10 x64.

Есть инжектор с таким кодом:

printf(«Hi from inject\n») используется для отладки. Также собирал как 32 так и 64 битку. Только ничего не инжектится. В программы типа торрентов или браузеров инжектится без проблем. В чем может быть проблема?

1 ответ 1

Я пробовал собирать как 32 битку так и 64 битку. Windows 10 x64.

Вам нужен именно x64, т.к в данном методе нужно, чтобы инжектор, длл, и целевой процесс были оба одной разрядности.

Поэтому проверьте, что вы пробовали собирать и инжектор, и dll как x64

У вас указан CDP = TEXT(. ), в том случае если это будет юникод, то запишется ровно половина строки, т.к 1 символ = 2 байта, в юникоде, а вы выделяет по количеству символов. В данном случае советую сделать что-либо более конкретное убрав TEXT и указав тип CHAR*

Ну и данный код не имеет смысла, т.к при ошибке выполнение не прерывается, а продолжается.

И проверьте по поводу LoadLibraryA, в том случае если передаете юникод — LoadLibraryA вернет ошибку уже внутри целевого процесса.

Т.к следующая запись:

во все не гарантирует, что CHAR будет указывать на ANSI строку, а не на UNICODE, если в настройках компилятора стоит предпочитание юникода, то в данный указатель запишется адрес совсем не на то, что ожидается.

Учебник по восстановлению отсутствующих файлов DLL в Windows 10 / 8 / 8.1 / 7 / XP / Vista

Размещено от Билл Фаррелл Апрель 09, 2021 16: 46

Многие пользователи сообщили, что столкнулись с множеством проблем после установки Windows 10 Creators Update. Одна распространенная проблема, которая весьма пагубна для затронутых пользователей, заключается в том, что некоторые важные DLL-файлы были перезаписаны или пропущены. Поэтому мы собираемся поделиться базовыми знаниями о DLL-файлах и расскажем, как исправить недостающие DLL-файлы в этом руководстве.

• Часть 1. Что такое DLL
• Часть 2. Распространенные ошибки DLL
• Часть 3. Исправлена ​​ошибка отсутствия файлов DLL
• Часть 4. Как восстановить отсутствующие файлы DLL

Часть 1 , Что такое DLL?

DLL, что означает Dynamic Link Library, представляет собой файл, в котором хранятся инструкции, которые могут вызывать программы для выполнения определенных задач, включая встроенные и сторонние программы. На самом деле, несколько программ могут совместно использовать возможности в одном файле DLL и даже делать это одновременно. В отличие от клиентского файла программы, который заканчивается расширением EXE, файлы DLL не могут быть открыты или прочитаны напрямую. И они хранят молчание на вашем жестком диске, пока не будут вызваны определенным кодом, который работает. Другими словами, ошибка DLL может привести к повреждению программ и некоторых функций в Windows.

Большинство файлов DLL заканчиваются расширением .DLL; другие могут использовать .EXE, .OCX, .CPL или .DRV.

Часть 2 , Распространенные ошибки DLL

1. D3dx9_43.dll (D3dx9_43.dll не найден). Ошибки D3dx9_43.dll вызваны проблемами с Microsoft DirectX.

2. Ieframe.dll (Res: //ieframe.dll/dnserror.htm#). Ошибка ieframe.dll DLL связана с Internet Explorer. И переустановка и обновление IE может привести к этому.

3. Xinput1_3.dll (Xinput1_3.dll отсутствует). Эта ошибка связана с Microsoft DirectX, особенно с играми и продвинутыми графическими программами.

4. Hal.dll (отсутствует или поврежден Hal.dll). Эта ошибка обычно появляется вскоре после первого запуска компьютера.

5. Kernel32.dll (ошибка неверной страницы в модуле Kernel32.dll). Kernel32.dll способен защитить пространство памяти Windows и не дать другим программам использовать то же пространство.

6. Ntdll.dll (Неизвестная трудная ошибка Ntdll.dll). Ошибка ntdll DLL обычно вызвана повреждением файла ntdll, драйверами оборудования и другими проблемами.

7. Ceber атакует ваш компьютер. (Использование Превосходный.)

Часть 3 , Исправлена ​​ошибка отсутствия файлов DLL

Метод 1: исправить недостающие файлы DLL с помощью инструмента SFC

Сканирование SFC — это встроенная функция Windows, целью которой является сканирование системных файлов и восстановление любых поврежденных или удаленных.

Шаг 1 : Перейдите в меню «Пуск» и запустите «Командную строку от имени администратора».

Шаг 2 : Введите «sfc / scannow» и нажмите клавишу «Enter», чтобы запустить процесс сканирования. После этого система должна автоматически восстановить отсутствующие файлы DLL.

Метод 2: исправить недостающие DLL-файлы с помощью DISM

Другой метод — DISM, инструмент для управления образами и обслуживанием.

Шаг 1 : Также запустите CMD и выполните команду «DISM / Online / Cleanup-Image / RestoreHealth».

Шаг 2 : 10 минут спустя, когда вы обнаружите, что процесс завершен, вы можете перезагрузить компьютер. Ошибка DLL должна исчезнуть.

Метод 3: переустановите программы

Как упоминалось ранее, файлы DLL связаны с программами. Если ошибка появляется при открытии определенной программы, например, Internet Explorer или стороннего приложения, обновите программу или переустановите ее. Обновление и установка могут содержать отсутствующий файл DLL.

Это решение также поможет вам восстановить потерянный файли другие системные файлы легко. Конечно, вы потеряете DLL-файлы на диске C.

Метод 4: скачать определенный файл DLL онлайн

Если вы попробовали описанные выше методы и проблема не устранена, вы можете загрузить определенный файл DLL онлайн.

Шаг 1 : Запишите имя отсутствующего DLL-файла в сообщении об ошибке.

Шаг 2 : Зайдите на dll-files.com в своем браузере, введите имя DLL в строку поиска и нажмите «Найти файл DLL».

Шаг 3 : На странице загрузки нажмите кнопку «Скачать» рядом с нужной версией и переместите файл DLL в исходный путь. Если будет предложено заменить исходный файл, подтвердите его.

Метод 5: исправление отсутствующих файлов DLL путем сброса ПК с Windows

Шаг 1 : Откройте меню «Пуск», перейдите в «Настройки»> «Обновление и безопасность» и выберите «Восстановление» на левой панели.

Шаг 2 : Нажмите кнопку «Начать» под «Сбросить этот компьютер» и выберите «Сохранить мои файлы», чтобы начать сброс Windows и исправление отсутствующих файлов DLL.

Метод 6: исправить ошибку DLL путем восстановления системы

Шаг 1 : При возникновении ошибки DLL перезагрузите компьютер и продолжайте нажимать F8 до появления логотипа Windows. Затем выберите «Безопасный режим с командной строкой» в меню загрузки.

Шаг 2 : Выполните команду ниже, когда появится окно командной строки: «% systemroot% \ system32 \ restore \ rstrui.exe».

Шаг 3 : Затем следуйте инструкциям на экране, чтобы восстановить ваш компьютер и отсутствующие файлы DLL.

Часть 4 , Как восстановить отсутствующие файлы DLL

Если вы просто хотите быстро восстановить отсутствующие DLL-файлы, рекомендуем вам попробовать Apeaksoft Восстановление данных, Его основные функции:

1. Восстановите DLL-файлы за один клик, чтобы даже новички могли понять это за несколько секунд.

2. Восстановление отсутствующих DLL-файлов в различных ситуациях, например, файл был случайно удален, поврежден, поврежден, подвержен воздействию вирусов и т. Д.

3. Поддержка различных типов данных и форматов, включая DLL, EXE, OCX, CPL, DRV и т. Д.

4. Восстановите удаленные файлы DLL в оригинальном формате и качестве.

5. Посмотрите на все потерянные файлы DLL, упорядоченные по форматам, и решите восстановить все из них или несколько конкретных.

6. Помимо файлов DLL, вы также можете восстановить музыку, видео, фотографии, документы и другие данные с вашего компьютера.

7. Кроме того, восстановление данных доступно для Windows 10 / 8.1 / 8 / Vista / XP.

Короче говоря, это лучший вариант для быстрого восстановления отсутствующих файлов DLL и избавления от проблем, связанных с файлами DLL.

Как восстановить недостающие файлы DLL в один клик

Шаг 1. Сканирование всей системы для поиска файлов DLL

Скачайте и установите Data Recovery на свой компьютер. Когда появится сообщение об ошибке DLL, запустите программу, вы получите две части в домашнем окне.

Перейдите в область типа данных, выберите опцию «Другие». Затем перейдите в область расположения и выберите, где изначально находился файл DLL, например, «Локальный диск». Восстановление данных будет работать, как только вы нажмете кнопку «Сканировать».

Шаг 2. Предварительный просмотр отсутствующих файлов DLL перед восстановлением

Когда появится окно результатов сканирования, нажмите «Другие» с левой стороны и откройте папки с названием «DLL» на правой панели для предварительного просмотра удаленных файлов DLL. Кроме того, функция «Фильтр» на верхней ленте позволяет быстро находить файл по ключевым словам. Если вы не можете найти соответствующий файл DLL, нажмите кнопку «Глубокое сканирование», чтобы выполнить глубокое сканирование системы.

Шаг 3. Восстановите отсутствующий файл DLL в один клик

Наконец, выберите потерянный файл DLL в окне результатов и нажмите кнопку «Восстановить», чтобы восстановить его до исходного состояния.

Заключение

Некоторые программы не могут нормально работать из-за отсутствия файлов DLL. Что еще хуже, обычные люди не знают, что такое DLL и что им делать, когда они получают сообщение о том, что DLL не найдена и отсутствует. Основываясь на приведенном выше руководстве, вы можете понять, как эффективно исправить отсутствующий файл DLL.