天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧软件 >> 正文

网管必备:网吧排查故障利器之PCHunter

2014-6-4不详佚名
71194">

PCHunter,又名:XueTr 。PC Hunter是一个Windows系统信息查看软件,功能非常齐全比且应用权限很高。支持2000~win8.1的所有32位操作系统,还支持64位的Win7、Win8和Win8.1系统


【使用范围】

排查应用程序故障问题(某某程序报错)、控制某某程序、删减当前加载的驱动、注册表管理等等


【工具界面】




【应用案例】
使用f1浏览器浏览网页随机出现崩溃,崩溃现象如下:


目前,f1浏览器每天崩溃率稳定控制0.03%之内,代码自身bug导致的崩溃几率很小;如果某段时间某些地区集中反馈f1崩溃,极大可能是别的软件恶意针对f1搞破坏。

使用PCHunter可详细查看f1浏览器进程是否被注入。
第一步:网吧客户机上双击exe文件,32、64位系统,分别使用对应版本:




第二步:双击打开f1浏览器
第三步:PCHunter工具,点击“进程钩子”,对进程名进行排序,找到f1browser.exe(f1浏览器是多进程架构,可看到有多个f1browser.exe);
选择任意一个f1browser.exe,右键->点击"检测",检测完成后,可看到所有在f1browser.exe里干活的dll。
其中,位置在f1浏览器或f1浏览器特别版目录下的dll是浏览器自身正使用的dll;除此之外的dll,是其他程序注入所为,如下图的metnum12.dll和ssmon12.dll:



第四步:打开注入f1进程dll所在目录,看到还有一个ssp.exe:



将metnu.dll和ssmo.dll重命名;
关闭所有f1浏览器窗口,重新打开。再次查看PCHunter里的“进程钩子”,metnu.dll和ssmo.dll没再加载。




【工作原理】
客户机开机,计费或安全软件就在c:\program files目录下随机生成一个文件夹(已发现的文件夹名有ildxvq、hyrkpjnqu),内三个文件是固定的:
ssp.exe、ssmon.dll和netmun.dll。
在只要运行f1浏览器,ssp.exe会捕获并且将ssmon.dll和netmun.dll注入到f1进程。

还有一个案例是关于解决私服报错的时候也要用到该工具的(详细信息请在博客右上交搜索私服)

本文来源:不详 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行