查看單個文章
舊 2016-06-09, 02:41 PM   #2 (permalink)
mini
管理版主
 
mini 的頭像
榮譽勳章
UID - 4144
在線等級: 級別:90 | 在線時長:8480小時 | 升級還需:165小時級別:90 | 在線時長:8480小時 | 升級還需:165小時級別:90 | 在線時長:8480小時 | 升級還需:165小時級別:90 | 在線時長:8480小時 | 升級還需:165小時級別:90 | 在線時長:8480小時 | 升級還需:165小時
註冊日期: 2002-12-07
文章: 12518
精華: 0
現金: 24413 金幣
資產: 3022003 金幣
預設



版區有個軟體 System Explorer

執行後 看到 "參數" (有圖像名稱、安全性、CPU ....)
就可分析出
該 svchost.exe 使用的參數
正常的有
DcomLaunch
rpcss
-k netsvcs
-k NetworkService
-k LocalService
-k HTTPFilter
等六種使用參數狀況
(這就是動態DLL嵌入式執行方式)

如要看如何啟動的
就看樹狀結構的主僕關係
比如
system
 |__smss.exe
   |_______winlogon.exe
就可知winlogon.exe是藉由smss.exe啟動都是系統類別(windows system)

版區還有個 Moo0 System Monitor
可以看出 瓶頸出在哪
一般都是因為 HDD讀取 或 記憶體(memory) 堵塞造成
硬體IRQ不流暢
使的音效處理被迫出包

此帖於 2016-06-09 03:01 PM 被 mini 編輯.
mini 目前線上  
送花文章: 1851, 收花文章: 7695 篇, 收花: 26254 次
回覆時引用此帖
向 mini 送花的會員:
a471 (2016-06-09)
感謝您發表一篇好文章