p プロセスとスレッドの作成と削除を監視するPMON - NT GUI /デバイスドライバプログラム
今すぐダウンロード

p ランキングとまとめ

p タグ

処理する モニタリング 環境 スレッドプロセス プログラムgui

p 説明

PMONは、Windows NT 4.0システム上のすべてのプロセスアクティビティをログインして表示するデバイスドライバ/ GUIの組み合わせです。デバイスドライバは、プロセスまたはスレッドが作成または削除されるたびに、それが呼び出される原因となる文書化されていないフッキング機能を使用します。さらに、NTまたはマルチプロセッシングカーネルのチェックビルドで実行されている場合、公開されていないコンテキストスワップフックがインストールされ、PMONがオプションですべてのコンテキストスイッチアクティビティを表示します。 PMONはNT 4.0のすべてのビルドで動作します。 PMONのインストールは、それを解凍して入力するのと同じくらい簡単です。 "NTPMON" GUIは（Windows NT DDKのInstDrvサンプルからのコードに基づいて）ドライバを動的にロードします。これは、プロセスとスレッドの作成と削除のためにフックをインストールします。メニューはイベントキャプチャを無効にし、ListViewのスクロールを制御し、ListViewの内容をASCIIファイルに保存するために使用できます。 可能であれば、PMONスレッドの作成または削除の一部であるスレッドを所有するプロセスの名前、またはコンテキストスワップを表示します。スレッドIDはすぐにプロセス名の後に続きます。場合によっては、所有プロセスはもう存在しません。その場合、PMONは「???」を表示します。名前について「経過」列は、ディスプレイ内の連続したイベント間の時間を秒単位で示す。何度もこれが0になります。これは単に1つのシステムタイマクロックダニの中でイベントが発生したことを意味します。時計ティックは通常10ミリ秒離れているので、たくさん起こり得る。 コンテキストスワップフックは、NTのマルチプロセッサビルドにのみ存在し、デフォルトでは有効になっていません。コンテキストスイッチの監視が存在する場合は、メニューのメニューエントリを選択します。監視コンテキストスワップは多くのレコードを迅速に生成します。非興味のないコンテキストスワップノイズの量を試して最小化するために、PMONはシステムスレッド0と1の間のスワップを無視し、システム作業項目が派遣されるにつれて頻繁に発生します。 MSDNメンバーシップがある場合は、チェックされたビルドがあります。チェックされたビルドCDのNToskrnl.exeとNToskrnl.exeを置き換えることで、最小限のチェックビルド環境をインストールでき、checkedビルドでhal.dllを適切なバージョンに置き換えることができます。システムにコピーする正しいHALを決定するには、 repairesetup.logファイルでhal.dllを検索します。 system32ディレクトリのchecked cdに同じ名前をhal.dllにコピーします。あなたが無料のビルドに戻ることができるように、これらのファイルの既存のコピーを必ずバックアップしてください。

p 関連ソフトウェア