Комплекс программных средств KernelExplorer GUI (с графическим интерфейсом пользователя)

@_lunar_ · Регистрация: 03.05.2011

Студворк — интернет-сервис помощи студентам

В продолжении этой темы начата разработка графического интерфейса комплекса программных средств KernelExplorer.

Предварительно окно программы выглядит так

Комплекс программных средств KernelExplorer GUI (с графическим интерфейсом пользователя)

с увеличением функционала интерфейс может меняться.

Язык программирования:
модули запуска системного процесса - C с применением NativeAPI
основные модули (консольный модуль - LdrModuleEx.dll, графический модуль - LdrModuleGUI.dll) - C++ с применением WinAPI

Поддерживаемые ОС:
Windows Vista, Windows 7, Windows 8/8.1, Windows 10 (только 64-х разрядные ОС)

Основные особенности:
- быстрый переход в Сессию 0 (сессия системных служб и окружения ядра ОС) и возврат обратно
- возможность создать любой привилегированный процесс (User, Elevated, System) в любой сессии на любом рабочем столе
- переключение на системные рабочие столы
- вывод "нестандартной" информации о процессах
- изменение уровня защиты ProtectedLite сервисов
- остановка/запуск/отключение/удаление защищенных сервисов (и их родительских процессов)
- удаление "не удаляемых" файлов
- вывод информации о PE структуре исполняемых файлов
- отладчик

Консольная версия продолжает жить, и интегрирована в основную программу.
Новые функции я отрабатываю сначала на консольной версии (т.к. нет необходимости в адаптации к Win32 API), а уже потом произвожу перенос.
Поэтому в крайних случая я рекомендую пользоваться консольной версией, т.к. она более стабильна и более протестирована.

Скачать можно здесь KernelExplorer
Ссылка постоянная, поэтому самая актуальная версия будет всегда там.
Либо можно воспользоваться функционалом обновления программы из меню.

@Wadim_Ymniy · 27.12.2021, 22:51

А работоспособность в Вин10 не пострадает от оптимизации под 11-ку ?

@_lunar_ · 27.12.2021, 23:55 **[ТС]**

Сообщение от Wadim_Ymniy

А работоспособность в Вин10 не пострадает от оптимизации под 11-ку ?

нет, весь WinAPI одинаков для обоих ОС.
а низким уровнем в главном модуле я почти не пользуюсь.

@_lunar_ · 06.01.2022, 13:58 **[ТС]**

Обновил поиск "Зомби процессов"

GUI версия

CUI версия

Посмотреть на остатки от трупика процесса можно в консольной версии, в GUI пока не реализовал механизм отображения информации.

@_lunar_ · 14.05.2022, 16:06 **[ТС]**

внёс изменения в консольную версию программы.
теперь внутренняя структура дескриптора доступна не только для объектов процесс и поток, но и для сервисов

у сервисов отображена SDDL строка (для сравнения), т.к. вся информация берётся из недокументированной функции GetNamedSecurityInfoEx
сигнатуры этой функции и функции SetNamedSecurityInfoEx полностью вытащены из advapi32.dll (в репозитории GitHub всё добавлено).
кое-что ещё не убрал лишнего из функционала, но решил всё таки выложить свежий билд.
теперь чтобы открыть объект нужно просто ввести команду ob нажать Enter и ввести либо имя объекта (с учётом регистра), либо его идентификатор (в случае ProcessId).
не успел ещё в структуру ACTRL_ALIST добавить новые права (возможно переделаю её логику).

исходники https://github.com/LunarResearch/KernelExplorer
релиз https://github.com/LunarResear... elExplorer
альтернативная ссылка на Google Drive (оттуда же обновляется автоматически из программы) https://drive.google.com/drive... lgupmfiHia

Новые блоги и статьи Все статьи Все блоги /
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .

@_lunar_ 3701 / 2836 / 451 Регистрация: 03.05.2011 Сообщений: 5,193 Записей в блоге: 21

	Комплекс программных средств KernelExplorer GUI (с графическим интерфейсом пользователя) 16.03.2021, 17:44. Показов 6679. Ответов 23 Метки elevated, kernel, kernel explorer, kernelexplorer, ldrmodule, process, process protectedlite, process protected, protect, protection, service, system (Все метки) В продолжении этой темы начата разработка графического интерфейса комплекса программных средств KernelExplorer. Предварительно окно программы выглядит так с увеличением функционала интерфейс может меняться. Язык программирования: модули запуска системного процесса - C с применением NativeAPI основные модули (консольный модуль - LdrModuleEx.dll, графический модуль - LdrModuleGUI.dll) - C++ с применением WinAPI Поддерживаемые ОС: Windows Vista, Windows 7, Windows 8/8.1, Windows 10 (только 64-х разрядные ОС) Основные особенности: - быстрый переход в Сессию 0 (сессия системных служб и окружения ядра ОС) и возврат обратно - возможность создать любой привилегированный процесс (User, Elevated, System) в любой сессии на любом рабочем столе - переключение на системные рабочие столы - вывод "нестандартной" информации о процессах - изменение уровня защиты ProtectedLite сервисов - остановка/запуск/отключение/удаление защищенных сервисов (и их родительских процессов) - удаление "не удаляемых" файлов - вывод информации о PE структуре исполняемых файлов - отладчик Консольная версия продолжает жить, и интегрирована в основную программу. Новые функции я отрабатываю сначала на консольной версии (т.к. нет необходимости в адаптации к Win32 API), а уже потом произвожу перенос. Поэтому в крайних случая я рекомендую пользоваться консольной версией, т.к. она более стабильна и более протестирована. Скачать можно здесь KernelExplorer Ссылка постоянная, поэтому самая актуальная версия будет всегда там. Либо можно воспользоваться функционалом обновления программы из меню. 1

@Wadim_Ymniy Дно пробито 4878 / 3020 / 395 Регистрация: 07.10.2020 Сообщений: 20,587
	27.12.2021, 22:51
	А работоспособность в Вин10 не пострадает от оптимизации под 11-ку ? 0

@_lunar_ 3701 / 2836 / 451 Регистрация: 03.05.2011 Сообщений: 5,193 Записей в блоге: 21
	06.01.2022, 13:58 [ТС]
	Обновил поиск "Зомби процессов" GUI версия CUI версия Посмотреть на остатки от трупика процесса можно в консольной версии, в GUI пока не реализовал механизм отображения информации. 0

@_lunar_ 3701 / 2836 / 451 Регистрация: 03.05.2011 Сообщений: 5,193 Записей в блоге: 21
	14.05.2022, 16:06 [ТС]
	внёс изменения в консольную версию программы. теперь внутренняя структура дескриптора доступна не только для объектов процесс и поток, но и для сервисов у сервисов отображена SDDL строка (для сравнения), т.к. вся информация берётся из недокументированной функции `GetNamedSecurityInfoEx` сигнатуры этой функции и функции `SetNamedSecurityInfoEx` полностью вытащены из advapi32.dll (в репозитории GitHub всё добавлено). кое-что ещё не убрал лишнего из функционала, но решил всё таки выложить свежий билд. теперь чтобы открыть объект нужно просто ввести команду ob нажать Enter и ввести либо имя объекта (с учётом регистра), либо его идентификатор (в случае ProcessId). не успел ещё в структуру `ACTRL_ALIST` добавить новые права (возможно переделаю её логику). исходники https://github.com/LunarResearch/KernelExplorer релиз https://github.com/LunarResear... elExplorer альтернативная ссылка на Google Drive (оттуда же обновляется автоматически из программы) https://drive.google.com/drive... lgupmfiHia 0