养生 装修 购物 美食 感冒 便秘 营销 加盟 小吃 火锅 管理 创业 搭配 减肥 培训 旅游

如何使用火绒剑检查一个程序涉及动作的详细信息

时间:2024-11-15 17:16:39

在使用火绒剑的过程中,用户可能会收集到很多关于某一个程序的数据,但是并不了解该程序的具体情况和动作涉及的关键数值。如何使用火绒剑查看这些关键信息呢?(还不了解火绒剑的“系统”模块的,可以参考链接了解如何使用)

工具/原料

火绒剑软件(包括内置版和独立版)

方法/步骤

1、在使用火绒剑收集到数据之后,就可以查看该数据涉及的关键信息了,双击任意一个项目即可查看。

如何使用火绒剑检查一个程序涉及动作的详细信息

2、默认自动打开的选项篱渥对胰卡是“动作”选项卡。该选项卡显示了关于当前动作的详细信息,用户可以获取关于选中动作的描述、类型、时间、进程ID、线程ID、结果、涉及的路径和具体参剞麽苍足数等数据,可以用于分析具体进行了什么样的变更。

如何使用火绒剑检查一个程序涉及动作的详细信息

3、“调用栈”选项卡提供了动作涉及的栈的详细信息。点击详细的栈帧可以获得该栈的详细信息,包括模块、详细说明、路径、版本、出品公司等。

如何使用火绒剑检查一个程序涉及动作的详细信息

4、“进程”选项卡提供了该进程擢爻充种的关键信息。软件名称、所在路径、版本、命令行、进程、父进程、启动时间、用户、处理儡泌掩羞器、会话ID、状态以及该程序通过TCP和UDP协议收发的数据量都会直接显示。用户也可以通过该程序的数字签名(显示在顶部)和图标进行判断。

如何使用火绒剑检查一个程序涉及动作的详细信息

5、“任务组”选项卡显示了该程序所在任务组的详细信息,包括关联程序的进程ID、进程名、路径、公司名等数据。如果程序有修改数据的行为,修改数据行为也会被显示出来。(一般情况下,没有任务组的程序不会有该信息)

如何使用火绒剑检查一个程序涉及动作的详细信息

如何使用火绒剑检查一个程序涉及动作的详细信息

6、注意:软件能够支持对未知数据的识别和显示,用户将会看到<Unknown>字样,此时用户可以尝试通过更新软件或使用其他软件进行查看。

如何使用火绒剑检查一个程序涉及动作的详细信息

© 一点知识