Process Hacker 2.27

Produkty Sysinternals (Process Explorer i PsExec) były prawdopodobnie inspiracją dla tego narzędzia. Część aktualnie uruchomionych procesów oraz lista usług to wynik podzielenia Menedżera na dwa panele. Część procesowa została rozwiązana w postaci drzewa przedstawiającego obiekty nadrzędne i podrzędne. Przedstawione kolory przedefiniują rodzaj procesu (systemowy, serwisowy, z belka uprawnień etc). Właściwości procesu informują o: załadowanych modułach, uchwytach, wątkach, tokenach, DEP, pamięci procesu, podpiętych usługach, jego wydajności i statystykach. Z dostępnych operacji na procesach: wstrzymywanie / wznawianie procesu, jego zabijanie, zmiana priorytetów, odszukiwanie informacji w Google. Możliwe odpalenie procesu jako inny użytkownik lub na uprawnieniach SYSTEM / LOCAL SERVICE / NETWORK SERVICE (proszę porównać konsolowe Psexec). Są tam opcje przeszukiwania pamięci procesu np. z pomocą wyrażenia regularnego. Użytkując funkcje przeszukiwania i edycji pamięci kluczowym wymogiem jest posiadanie co najmniej 1GB RAM i rozwiązania wieloprocesorowego (fizycznie lub multi-core). Część poświęcona usługom podaje pełną listę klucza Services, czyli zarówno standardowe usługi jak i sterowniki poziomu kernel. Usługami można zarządzać (edytować dane startowe / włączać / wyłączać / kasować). Programu nie trzeba instalować. Pobierając niektóre dane oraz uruchamiając na uprawnieniach SYSTEM etc. program wymaga uruchomienia poprzez: Uruchom jako Administrator na systemie Windows Vista.