Коли я намагаюся запустити Monitor Monitor з SysInternals на деяких 64-бітних машинах Windows 7, процес не запускається. Немає повідомлення про помилку Я двічі клацну, і нічого не відбувається. Інші 64-бітні комп'ютери з Windows 7 працюють нормально. Якісь ідеї?
Відповіді:
Ось що я знайшов. 32-бітний Procmon.exe містить 64-бітний exe всередині нього як бінарний ресурс. Коли 32-бітний EXE запускається, він витягує 64-бітну версію з прихованого файлу під назвою Procmon64.exe, а потім виконує це. З деяких причин цей процес не вдається встановити деякі Windows 7.
Мені вдалося витягти 64-бітний exe за допомогою Visual Studio 2010.
Не називайте витягнутий exe Procmon64.exe (без дефісу), оскільки 32-бітний Procmon спробує видалити його, якщо отримає можливість.
Якщо у вас немає Visual Studio, використовуйте витяжну систему Windows, наприклад, ResourcesExtract - http://www.nirsoft.net/utils/resources_extract.html
Дозвольте мені підірвати ваш розум. procmon.exe ПОТРІБНО Запускається служба робочої станції для запуску. Він використовує це для перерахування чогось і без нього мовчки помре.
Це ніде не зафіксовано документально і досить хибно.
Я знаю, що ця тема була певний час, але я недавно бачив цю проблему і помітив ще один фактор, який може бути корисним. Право адміністратора. Якщо я ввійду як адміністратор і запускаю його, він працює чудово. Якщо увійти як не адміністратор і запустити його, проблема трапиться, і вилучена прок-64 показує ту ж проблему.
Мені вдалося витягнути ProcMon64.exe з наступним скриптом Perl, розміщеним та виконаним у папці temp.
use File::Copy;
if(fork()==0)
{ system "C:\\SysInternals\\ProcMon.exe"}
else
{ for($i=1;$i<1000;$i++)
{if(-e 'ProcMon64.exe')
{ copy('ProcMon64.exe',$i.'.exe')}
}
}
Після декількох виконання він створює десятки копій, які всі однакові (той самий CRC32)
ospy - це ProcMon ALternative. Ви можете спробувати усунути неполадки, які вимагають запуску з цим.
Я вирішив цю проблему, повторно перевіривши свої змінні середовища. Ви можете перевірити, %TEMP%чи раніше ви щось додавали всередину. Видаліть будь-які інші папки, крім Windows temp, а потім перезавантажте.
Я використав Resource Hacker. Витяг 1038 як бункер. Додайте .exe і, здається, починається.
procmon.exe /Run32. Однак він не підтримує захоплення в цьому режимі.