火絨劍獨立版功能豐富,可以在軟件啟動系統(tǒng)監(jiān)控功能,方便用戶監(jiān)控系統(tǒng)上運行的各種進程,可以顯示開始運行的時間,可以顯示進程名字,顯示進程ID,顯示進程動作,顯示進程注冊表路徑,各種信息都可以在這款軟件顯示,方便用戶分析電腦有哪些進程運行,也可以找到后臺運行的病毒軟件,還可以保存日志內(nèi)容,系統(tǒng)監(jiān)控的日志數(shù)據(jù)都可以導出保存,方便以后分析日志,火絨劍獨立版也可以在軟件管理啟動項,管理服務(wù)項目,管理注冊表,需要就下載吧。
1、火絨劍獨立版功能簡單,可以通過這款軟件管理注冊表
2、可以搜索注冊表內(nèi)容,可以修改注冊項數(shù)據(jù)
3、支持文件管理功能,電腦的C盤D盤都可以在這款軟件顯示
4、支持網(wǎng)絡(luò)管理,連接網(wǎng)絡(luò)的進程可以在軟件顯示
5、支持查看網(wǎng)絡(luò)連接協(xié)議,查看本地地址,查看遠程地址
6、支持驅(qū)動查看功能,設(shè)備的驅(qū)動可以在軟件顯示安全狀態(tài)
7、服務(wù)項目查看功能,同步Windows系統(tǒng)的服務(wù),可以停止服務(wù)
8、Windows消息鉤子、進程模塊鉤子、內(nèi)核模塊鉤子、驅(qū)動對象鉤子、文件驅(qū)動鉤子
1、火絨劍獨立版適合需要分析電腦進程的朋友使用
2、啟動這款軟件就可以直接分析進程,可以查看進程名字,可以查看進程路徑
3、支持各種進程啟動和關(guān)閉功能,不需要的進程就可以結(jié)束運行
4、支持啟動項管理功能,電腦自動運行的項目都可以在火絨劍獨立版查看
5、可以顯示資源管理器、Internet Explorer、系統(tǒng)服務(wù)、驅(qū)動程序等自啟內(nèi)容
6、可以查看編解碼器、Winsock提供者、打印、LSA提供者自啟服務(wù)
7、支持結(jié)束進程、掛起進程、結(jié)束進程樹、進程信息、任務(wù)組信息、線程信息、網(wǎng)絡(luò)狀態(tài)、搜索字符串
1、管理員身份打開HRSword.exe就可以進入系統(tǒng)監(jiān)控界面,點擊開始監(jiān)控讀取電腦的進程
2、如圖所示,可以查看動作信息、調(diào)用棧、進程信息、任務(wù)組信息
3、調(diào)用棧如圖所示,顯示
模塊:ntdll.dll(SFC)
路徑:C:WindowsSYSTEM32ntdll.dl
描述說明:NT層DLL
版本:10.0.19041.1023
公司:Microsoft Corporation
4、進程信息,可以顯示該進程保存的位置,可以查看
進程ID:8648
父進程ID:13760
啟動時間:08:59:54:624
用戶:DESKTOP-7S29EITadmin
5、任務(wù)組內(nèi)容查看界面,在這里該任務(wù)列表,可以在軟件查看修改過的資源
6、本地進程查看功能,可以在列表找到自己打開的軟件
7、進程的信息直接打開查看,也可以查看網(wǎng)絡(luò)通信信息
8、啟動項查看功能,在這里查看電腦開機啟動的內(nèi)容,可以取消勾選
9、驅(qū)動信息界面,顯示電腦當前運行的驅(qū)動,1394ohci、3ware、ACPI、AcpiDev、acpiex、acpipagr
10、CPU內(nèi)核查看功能:內(nèi)核通知、進程通知、線程通知、映像通知、關(guān)機通知
11、注冊表查看功能,直接在軟件搜索注冊表內(nèi)容,可以修改數(shù)據(jù)
12、服務(wù)內(nèi)容,Windows上運行的服務(wù)項目都在這里顯示,可以查看啟動參數(shù)
網(wǎng)友評論