Trình giám sát quy trình không khởi động được trên máy tính 64 bit

Khi tôi cố gắng khởi động Process Monitor từ SysIternals trên một số máy Windows 7 64 bit, quá trình không khởi động được. Không có thông báo lỗi. Tôi nhấp đúp chuột và không có gì xảy ra. Windows 7 máy tính 7 bit khác hoạt động tốt. Có ý kiến ​​gì không?

Đây là những gì tôi tìm thấy. Procmon.exe 32 bit chứa exe 64 bit bên trong nó dưới dạng tài nguyên nhị phân. Khi exe 32 bit bắt đầu, nó trích xuất phiên bản 64 bit ra một tệp ẩn có tên Procmon64.exe và sau đó thực thi điều đó. Vì một số lý do, quá trình này không thành công trên một số cài đặt Windows 7.

Tôi đã quản lý để trích xuất exe 64 bit bằng Visual Studio 2010.

1. Mở Visual Studio và mở tệp Procmon.exe bằng menu File-> Open-> File ...
2. Trong cây tài nguyên, mở rộng nút "BINRES"
3. Nhấp chuột phải vào nút 1308 và chọn Xuất ...
4. Đặt tên cho tài nguyên đã xuất Procmon-64.exe và lưu
5. Chạy exe trích xuất

Không đặt tên exe Procmon64.exe đã trích xuất (không có dấu gạch nối) vì Procmon 32 bit sẽ cố xóa nó nếu có cơ hội.

Nếu bạn không có Visual Studio, hãy sử dụng trình trích xuất tài nguyên có thể thực thi của windows như ResourcesExtract - http://www.nirsoft.net/utils/resource_extract.html

Để tôi thổi bay tâm trí bạn. procmon.exe YÊU CẦU Dịch vụ máy trạm đang chạy để bắt đầu. Nó sử dụng nó để liệt kê một cái gì đó và sẽ âm thầm chết mà không có nó.

Điều này không được ghi nhận ở bất cứ đâu và không có thật.

Tôi biết chủ đề này đã được một thời gian nhưng tôi chỉ thấy vấn đề này gần đây và tôi nhận thấy một yếu tố khác có thể hữu ích. Quản trị viên đúng. Nếu tôi đăng nhập như một quản trị viên và chạy nó, nó hoạt động tốt. Nếu đăng nhập với tư cách là người không phải quản trị viên và chạy nó, sự cố sẽ xảy ra và procmon-64 được trích xuất cho thấy vấn đề tương tự.

Tôi thành công trích xuất ProcMon64.exe với tập lệnh Perl tiếp theo được đặt và thực thi trong thư mục temp.

use File::Copy;

if(fork()==0)
{ system "C:\\SysInternals\\ProcMon.exe"}
else
{  for($i=1;$i<1000;$i++)
    {if(-e 'ProcMon64.exe')
      { copy('ProcMon64.exe',$i.'.exe')}
    }
}

Sau khi thực hiện bội số, nó tạo ra hàng chục cảnh sát mà tất cả đều giống nhau (cùng CRC32)

ospy là một ALMative Proctern. Bạn có thể thử khắc phục sự cố khởi động procmon với điều đó.

Tôi đã khắc phục vấn đề này bằng cách kiểm tra lại các biến Môi trường của tôi. Bạn có thể kiểm tra %TEMP%xem liệu bạn đã bao giờ thêm một cái gì đó bên trong trước đó chưa. Xóa mọi thư mục khác ngoại trừ temp windows rồi khởi động lại.

Tôi đã sử dụng Resource Hacker. Trích xuất 1038 dưới dạng thùng. thêm .exe và nó dường như bắt đầu.