Лабораторная работа Ревизия 3 2 История изменений
![]()
|
Изучение средств (инструментов) работы с ОС семейства Microsoft Window s Лабораторная работа Ревизия: 0.3 2 История изменений 21.11.2011 – Версия 0.3. Первичный документ. Василий Кинзерявый, Владислав Ковтун, Ольга Весельская 3 ИСТОРИЯ ИЗМЕНЕНИЙ ......................................................................................................... 2 Л АБОРАТОРНАЯ РАБОТА 1. И ЗУЧЕНИЕ СРЕДСТВ ( ИНСТРУМЕНТОВ ) РАБОТЫ С ОС СЕМЕЙСТВА M ICROSOFT W INDOWS ........................................................................................................................... 6 В ОПРОСЫ .................................................................................................................................................. 6 П ОСТАНОВКА ЗАДАЧИ ............................................................................................................................ 6 Ц ЕЛЬ ......................................................................................................................................................... 6 З АДАЧИ ..................................................................................................................................................... 6 1. A CCESS C HK ( ВЕРСИЯ 5.0) ............................................................................................................... 7 2. A CCESS E NUM ...................................................................................................................................... 8 3. A D E XPLORER ....................................................................................................................................... 8 4. A D R ESTORE ......................................................................................................................................... 9 5. A UTOLOGON ........................................................................................................................................ 9 6. A UTORUNS ......................................................................................................................................... 10 7. B G I NFO .............................................................................................................................................. 11 8. C ACHE S ET ......................................................................................................................................... 12 9. C LOCK R ES ......................................................................................................................................... 14 10. C ONTIG ............................................................................................................................................ 14 11. C OREINFO V 2.11 ........................................................................................................................... 15 12. C TRL 2C AP ....................................................................................................................................... 15 13. D EBUG V IEW .................................................................................................................................... 16 14. D ESKTOPS ....................................................................................................................................... 16 15. D ISK 2 VHD V 1.62 .......................................................................................................................... 17 16. D ISK E XT .......................................................................................................................................... 18 17. D ISK M ON ДЛЯ W INDOWS 2.01 .................................................................................................. 18 18. D ISK V IEW ....................................................................................................................................... 19 19. D ISK U SAGE (DU) ......................................................................................................................... 19 20. EFSD UMP ........................................................................................................................................ 20 21. H ANDLE ........................................................................................................................................... 20 22. H EX 2 DEC ......................................................................................................................................... 21 23. J UNCTION 1.05 .............................................................................................................................. 21 24. LDMD UMP ....................................................................................................................................... 22 25. L IST DLL S ........................................................................................................................................ 22 26. L IVE K D ............................................................................................................................................ 23 27. L OAD O RDER .................................................................................................................................... 24 28. L OGON S ESSIONS ........................................................................................................................... 24 29. NTFSI NFO ...................................................................................................................................... 24 30. P AGE D EFRAG .................................................................................................................................. 25 31. P END M OVES .................................................................................................................................... 26 32. P IPE L IST .......................................................................................................................................... 26 33. P ORTMON FOR W INDOWS V 3.02 ................................................................................................. 26 34. P ROC D UMP ...................................................................................................................................... 28 35. P ROCESS E XPLORER ....................................................................................................................... 29 36. P ROCESS M ONITOR ........................................................................................................................ 30 37. P ROC F EATURES .............................................................................................................................. 31 38. P S E XEC V 1.98 ............................................................................................................................... 31 39. P S F ILE V 1.02 ................................................................................................................................. 33 40. P S I NFO ............................................................................................................................................ 34 41. P S G ET S ID ....................................................................................................................................... 35 42. P S K ILL V 1.13 ................................................................................................................................. 35 4 43. P S L IST V 1.28................................................................................................................................. 36 44. P S L OGGED O N ( ВЕРСИЯ 1.33) ..................................................................................................... 37 45. P S L OG L IST ( ВЕРСИЯ 2.71) ......................................................................................................... 38 46. P S P ASSWD V 1.22.......................................................................................................................... 39 47. P S S ERVICE V 2.24 ......................................................................................................................... 40 48. P S S HUTDOWN V 2.52 .................................................................................................................... 41 49. P S S USPEND V 1.06 ........................................................................................................................ 42 50. RAMM AP V 1.1 ............................................................................................................................... 43 51. R EG D EL N ULL V 1.1 ........................................................................................................................ 43 52. R EG J UMP V 1.01 ............................................................................................................................. 43 53. R OOTKIT R EVEALER ........................................................................................................................ 43 54. SD ELETE .......................................................................................................................................... 45 55. S HARE E NUM V 1.6 .......................................................................................................................... 47 56. S HELL R UNAS V 1.01 ...................................................................................................................... 48 57. S IGCHECK ....................................................................................................................................... 48 58. S TREAMS 1.56 ............................................................................................................................... 48 59. S TRINGS V 2.41 ............................................................................................................................. 49 60. S YNC 2.0 ........................................................................................................................................ 49 61.TCPV IEW ДЛЯ W INDOWS ( ВЕРСИЯ V 3.02) ............................................................................... 49 62. VMM AP V 2.62 ............................................................................................................................... 50 63. V OLUME ID 2.0 ............................................................................................................................... 50 64. W HOIS V 1.01 ................................................................................................................................ 51 65. W IN O BJ ( ВЕРСИЯ 2.15) ............................................................................................................... 51 66. Z OOM I T V 4.1 ................................................................................................................................. 51 З АДАНИЯ ................................................................................................................................................. 52 В АРИАНТ 1 ............................................................................................................................................. 52 В АРИАНТ 2 ............................................................................................................................................. 52 В АРИАНТ 3 ............................................................................................................................................. 52 В АРИАНТ 4 ............................................................................................................................................. 52 В АРИАНТ 5 ............................................................................................................................................. 53 В АРИАНТ 6 ............................................................................................................................................. 53 В АРИАНТ 7 ............................................................................................................................................. 53 В АРИАНТ 8 ............................................................................................................................................. 53 В АРИАНТ 9 ............................................................................................................................................. 53 В АРЫАНТ 10 .......................................................................................................................................... 54 ЭКСПЕРИМЕНТ 1: ПРОСМОТР ДЕРЕВА ПРОЦЕССОВ ..................................................................... 55 ЭКСПЕРИМЕНТ 2: ПРОСМОТР ИНФОРМАЦИИ О ПРОЦЕССАХ ЧЕРЕЗ ДИСПЕТЧЕР ЗАДАЧ ......... 56 ЭКСПЕРИМЕНТ 3: ПРОСМОТР ДЕТАЛЬНЫХ СВЕДЕНИЙ О ПРОЦЕССАХ С ПОМОЩЬЮ P ROCESS E XPLORER ................................................................................................................................................ 57 ЭКСПЕРИМЕНТ 4. Н АБЛЮДЕНИЕ ЗА АКТИВНОСТЬЮ ПОТОКОВ С ПОМОЩЬЮ Q UICK S LICE . ........... 59 ЭКСПЕРИМЕНТ 5. Р ЕЖИМ ЯДРА И ПОЛЬЗОВАТЕЛЬСКИЙ РЕЖИМ . ..................................................... 60 ЭКСПЕРИМЕНТ 6: ОТОБРАЖЕНИЕ ИНФОРМАЦИИ О ТИПАХ ДЛЯ СТРУКТУР ЯДРА .................... 62 ЭКСПЕРИМЕНТ 7: ОПРЕДЕЛЕНИЕ ТИПА ПОДСИСТЕМЫ , ДЛЯ КОТОРОЙ ПРЕДНАЗНАЧЕН ИСПОЛНЯЕМЫЙ ФАЙЛ ........................................................................................................................... 63 ЭКСПЕРИМЕНТ 8: ПРОСМОТР УСТАНОВЛЕННЫХ ДРАЙВЕРОВ УСТРОЙСТВ ................................ 64 ЭКСПЕРИМЕНТ 9: УВЯЗКА СИСТЕМНОГО ПОТОКА С ДРАЙВЕРОМ УСТРОЙСТВА ....................... 65 ЭКСПЕРИМЕНТ 10: ВЫВОД СПИСКА УСТАНОВЛЕННЫХ СЕРВИСОВ ........................................... 67 ЭКСПЕРИМЕНТ 11: ИССЛЕДОВАНИЕ ДИСПЕТЧЕРА ОБЪЕКТОВ .................................................. 68 ЭКСПЕРИМЕНТ 12: ПРОСМОТР ИМЕНОВАННЫХ БАЗОВЫХ ОБЪЕКТОВ ..................................... 69 ЭКСПЕРИМЕНТ 13: УТИЛИТА A UTORUNS ...................................................................................... 70 5 ЭКСПЕРИМЕНТ 14: ПРОСМОТР И ИЗМЕНЕНИЕ ПРИВЯЗКИ ПРОЦЕССА К ПРОЦЕССОРАМ ........ 71 ЭКСПЕРИМЕНТ 15: ПРОСМОТР СОБЫТИЙ УВЕДОМЛЕНИЯ РЕСУРСА ПАМЯТИ ........................... 72 ЭКСПЕРИМЕНТ 16: ПРОСМОТР СОПОСТАВЛЕНИЙ W INDOWS - ИМЕН УСТРОЙСТВ ВНУТРЕННИМ ИМЕНАМ УСТРОЙСТВ . ............................................................................................................................ 72 ЭКСПЕРИМЕНТ 17: ПРОСМОТР INF- ФАЙЛА ДРАЙВЕРА .............................................................. 73 ЭКСПЕРИМЕНТ 18: ПРОСМОТР САТ- ФАЙЛОВ ............................................................................. 74 ЭКСПЕРИМЕНТ 19: НАБЛЮДЕНИЕ ЗА ВВОДОМ - ВЫВОДОМ НА ФИЗИЧЕСКОМ ДИСКЕ ............. 75 ЭКСПЕРИМЕНТ 21: ПРОСМОТР ПРОСТРАНСТВА ИМЕН ИМЕНОВАННЫХ КАНАЛОВ И НАБЛЮДЕНИЕ ЗА АКТИВНОСТЬЮ ТАКИХ КАНАЛОВ .......................................................................... 77 ЭКСПЕРИМЕНТ 22: ПРОСМОТР N ET BIOS- ИМЕН ЧЕРЕЗ N BTSTAT ............................................ 78 ЭКСПЕРИМЕНТ 23: АНАЛИЗ УТЕЧКИ ПАМЯТИ В ПУЛЕ ................................................................. 78 ЭКСПЕРИМЕНТ 24: ОПРЕДЕЛЕНИЕ ИСТИННОГО СТАРТОВОГО АДРЕСА W INDOWS - ПОТОКОВ ................................................................................................................................................................. 80 ЭКСПЕРИМЕНТ 25: НАБЛЮДЕНИЕ ЗА ЧАСТОТОЙ ВЫЗОВА СИСТЕМНЫХ СЕРВИСОВ ............... 82 ЭКСПЕРИМЕНТ 26: ПРОСМОТР ЗАГОЛОВКОВ ОБЪЕКТОВ И ОБЪЕКТОВ ТИПА .......................... 82 ЭКСПЕРИМЕНТ 27: НАБЛЮДЕНИЕ ЗА ЗАГРУЗКОЙ И ВЫГРУЗКОЙ ПРОФИЛЕЙ .......................... 85 ЭКСПЕРИМЕНТ 28: АНАЛИЗ ОПЕРАЦИЙ С РЕЕСТРОМ В ПРОСТАИВАЮЩЕЙ СИСТЕМЕ ............ 85 ЭКСПЕРИМЕНТ 29: ЗАГРУЗКА И ВЫГРУЗКА КУСТОВ ВРУЧНУЮ .................................................. 86 ЭКСПЕРИМЕНТ 30: ПРОСМОТР ОПИСАТЕЛЕЙ КУСТОВ ................................................................ 87 ЭКСПЕРИМЕНТ 31: НАБЛЮДЕНИЕ ЗА ИСПОЛЬЗОВАНИЕМ ПУЛА ПОДКАЧИВАЕМОЙ ПАМЯТИ ДЛЯ КУСТОВ РЕЕСТРА ............................................................................................................................ 88 ЭКСПЕРИМЕНТ 32: ПРОСМОТР БЛОКОВ УПРАВЛЕНИЯ РАЗДЕЛАМИ .......................................... 88 |