Sysinternals Suite (обновление от 1 июля 2009)



Sysinternals Suite представляет собой собранные в единый архив утилиты Sysinternals Utilities Марка Руссиновича для восстановления, настройки и мониторинга. В пакете находятся следующие программы:

AccessChk
AccessEnum
AdExplorer
AdRestore
Autologon
Autoruns
BgInfo
CacheSet
ClockRes
Contig
Coreinfo
Ctrl2Cap
DebugView
Desktops
DiskExt
DiskMon
DiskView
Disk Usage (DU)
EFSDump
FileMon
Handle
Hex2dec
Junction
LDMDump
ListDLLs
LiveKd
LoadOrder
LogonSessions
NewSid
NTFSInfo
PageDefrag
PendMoves
PortMon
ProcessExplorer
Process Monitor
ProcFeatures
PsExec
PsFile
PsGetSid
PsInfo
PsKill
PsList
PsLoggedOn
PsLogList
PsPasswd
PsService
PsShutdown
PsSuspend
RegDelNull
RegJump
RegMon
RootkitRevealer
SDelete
ShareEnum
ShellRunas
SigCheck
Streams
Strings
Sync
TCPView
VolumeID
WhoIs
WinObj
ZoomIt
Разработчик : Mark Russinovich

Размер файла: 10,1Mb

СКАЧАТЬ

Сообщение автора немного мной подкорректировано - добавлены ссылки на упомянутый софт, что смог найти.
Как сделать 'patch' самому? :) / Windows /



Когда говорят про patch, то у меня это слово невольно вызывает ассоциации с такими вещами, как "crack" и "warez", хотя я НИКОГДА не занимался и даже не интересовался всеми этими "хакерскими" (между прочим противозаконными!) делами. Может быть у вас понятие "patch" так же вызывает подобные ассоциации? :)
Что такое patch? Если обратится к словарю, то 'patch' - (англ.) "исправление', заплатка". Я же подразумеваю под словом patch - внесение изменений в исполняемый файл (EXE)*. Пример. Вы программируете на каком-либо языке программирования (на ЯВУ :) под Windows и достаточно часто вносите изменения в код программы - добавляете или заменяете что-то и вам уже надоело после каждого "незначительного" изменения создавать "пакет инсталляции" для своей программы. А просто так выложить "исправленный" и готовый к работе EXE-файл - нецелесообразно (файл может "весить" несколько мегабайт, а была исправлена одна строка в пункте меню). В описанном примере как раз и будет уместным сделать patch :)
Можно написать программу (будем называть её patch'er) самому. Для этого достаточно взять два файла - "старый" и "новый" и сравнить их. Результат сравнение переписать :) и с помощью функций "CreateFileA" и "WriteFileA" пытаться достич желаемого результата.
А можно... воспользоваться программами для создания patch'ей. Вот список программ и совсем краткое описание:

---
CodeFusion - настоящая "легенда" в мире crack'еров! CodeFusion очень прост в использовании и может работать под любой WinOS (95/98/NT/2000/XP/2003/Vista). CodeFusion 3.0: Free Download
---

1. t.p.e. - ИМХО, лучшая программа для создания patch'ей. Можно добавлять текст лицензии, пояснения, добавлять рисунок. Возможностей у t.p.e достаточно много. Можно, например, изменять значение по 'offset', не проверяя при этом размер.

2. Embryo Patcher - простой, красивый и современный интерфейс. Есть возможно добавить функцию для "проверки" CRC32. Можно создать как вариант GUI или CONSOLE!

3. Easy Patch Maker - отличная вещь для тех, кто может скомпилировать программу на Ассемблере под x86/win32 (это совсем не сложно! :). Создаёт исходный код для MASM 8.0, ну а вы (в свою очередь) можете самостоятельно изменить интерфейс программы; добавить всевозможные функции.


4. PMaker 0.99 - достаточно удобный инструмент для создания "патчей". Но мне почему-то не слишком нравится...

Ну и напоследок небольшое F.A.Q.

Q: где найти и скачать указанный софт?
A: google.com :)

Q: мне нужно выбрать программу для "повседневной" работы. Что лучше?
A: лучше всего использовать Easy Patch Maker. Достаточно один раз разъобраться с тем, как "собрать" файл, а затем просто изменять данные в секции .data :)

Q: мне изредка бывает нужна программа-генератор патчей. Что взять?
A: ИМХО, стоит найти CodeFusion или t.p.e. - удобно, быстро и, главное, надёжно.

Q: я "играюсь" с шифрованием :) весь процесс (сравнение / пропатчивание) проходит успешно, но "пропатченный" файл не запускается. Что делать?
A: попробуйте найти девушку / молодого человека и "играться" с ним :) С "крипторами" вообще нужно быть осторожным. Например, процедура шифрования / расшифрования может использовать crc32 для каких-то целей, а после внесения изменений контрольная сумма измениться. Может быть по старинке upx+yoda crypter 1.2? :)

Q: почему некоторые АНТИВИРУСЫ опознают "выходной файл" как вирус. Ведь я ничего не делал?
A: такое бывает с Norton'ом. Выбирайте другую программу!

* Без нарушения законов РФ. Т.е. без нарушения чьих-либо прав!

Сегодня по Аське попросили найти какую-нить программулину для блокирования "нежелательного контента" (Adult Only?) - всякого-разного порна, насилия, грубости и прочего-прочего...
К слову, полезно иметь такой "фильтр" будет не только для детей, но и некоторых сотрудников (на работе), а то любят "добры молодцы" искать разные слова, типа "mature", "big holes", blowjob и прочие неприличности (это на тот случай, если шлюза со Squid / UserGate нет :)

Ладно, отвлёкся от темы.
Я призадумался над вопросом - как можно "блокировать" контент?
Первое, что мне пришло в голову - поставить squid и настроить там всё (под win32 squid работает сносно вполне). Однако идею я эту отверг из-за того, что хочу провести выходные за просмотром фильмов, а не за ковырянием в конфигах :) Что делать? Правильно! Гуглится нужно :)

Погуглился на предмет - "как заблокировать". Первая ссылка - программа Naomi.
Офф.сайт: http://www.naomifilter.org/
Программа распространяется как freeware (бесплатная т.е.) :)
Naomi - программа для настоящих родителей-садистов! После установки Naomi скрывается куда-то (разбираться в том - куда она пишется и что она делает я не стал :), а потом, в случае возникновения "подозрения" сразу ЗАКРЫВАЕТ окно браузера. В итоге, никакой пользы (с точки зрения педагогики!))) Чадо даже не сможет понять - что же такое случилось, что любимый Internet Explorer / Firefox / Opera завершил(а) работу :) Это ужасно! Неуважение какое-то к ребёнку.
Я быстренько удалил Naomi и подумал, что это вид издевательства над детьми!

Погуглил снова - нашёл кучу нерабочих или shareware "фильтров", которые что-то умеют, но в конце-концов отказываются работать. Почти отчался, но наткунлся на K9 Web Protection.
Сайт программы: http://www.k9webprotection.com
FREEWARE (полностью бесплатная!!!)
Скачал (всего 250 Kb?), установил, зарегил на сайте (всё очень просто), ввёл пароль, открыл Opera и вбил:
http://127.0.0.1:2372/ - вот и страничка настроек, а дальше, за предложением ввести пароль меня ждало много всего интересного :))))

Во-первых, есть возможность установить определённые категории, которые нужно заблокировать. Можно 'Pornography' блокировать, если чадо было замечено за тем, что любит посмотреть на "весёлые картинки", а можно и 'Violence/Hate/Racism' выключить, если хотим оградить дитё от "психологических травм". :) На самом деле, категорий порядка 20 штук!
Во-вторых... есть возможность самостоятельно создать "фильтр" (на основе http-адреса или "ключевых слов" по которым тоже будет заблокирован доступ к ресурсу).
В-третьих программа ведёт статистику - куда ходили/зачем и сколько заблокировано и её можно просмотреть!
Можно ещё по времени ограничить - когда работать и сколько (мне не помешает :)... Всё замечательно, но вот Инет начинает работать заметно медленнее (такое ощущение, что сидишь за парочкой проксей :((

В довершении - полезные сцылки:
http://www1.k9webprotection.com/getk9/download-software.php - откудова качать.
http://forums.bluecoat.com/viewforum.php?f=13 - FORUM программы.
http://www1.k9webprotection.com/aboutk9/index.php - about K9 ;)

Запоминаю заранее "драйвера РС, которые ещё не знает Windows/
Подготовка к переустановке Win

Driver Magician v.3.28

http://kanada.hotmail.ru/Programm/Driver%20Magician%20v.3.28.rar

- очень полезная утилита, предназначенная для создания резервных копий, восстановления и обновления драйверов.

Позволяет без особого труда создать резервные копии всех необходимых драйверов и, в случае необходимости, быстро их установить, например, при переустановке системы. В настройках программы можно выбрать один из четырех методов резервного копирования, в том числе упаковку данных в самораспаковывающийся архив или в пакет для автономной установки (инсталлятор).

Помимо самих драйверов, Driver Magician умеет сохранять, а затем восстанавливать другие важные файлы: реестр,
Избранное, папки Мои документы и Рабочего стола.