-
不經一事，不長一智。 從考完NT 4.0 MCSE後，我就鮮少在Windows上下苦功，都是抱持著用到哪學到哪的精神。 今天在Windows 2008(有開UAC)上調 Trixie 設定時，發現設定結果無法儲存，沒彈出錯誤，但下次開IE就又回到修改前的樣子。 我知道IE7啟用了所謂的 Protected Mode ，在存取本機資源時設下諸多限制，以防止透過瀏覽器發動的攻擊，這問題八成與權限有關。二話不說，召來 茶包一哥 進行偵察，果不其然，由Log來看就是權限設定問題。Trixie的設定要寫入Trixie...
-
身為茶包射手，常常會 應召 受託前往各式機器上進行問題偵察及故障排除，當然，很多時候還是得靠茶包一哥-- Process Monitor 出馬才能順利斬妖除魔。 一般使用者的機器上不會預先裝好ProcMon等著我用，因此我常常得先Google "ProcMon"再連到網站上下載ZIP，解壓procmon.exe來用。 今天發現一個更方便的用法，Sysinternals系統的工具指提供網路分享的方式的直接存取方法。你只要"開始->執行->輸入\\live.sysinternals...
-
Process Monitor 已推出 V2.0 了，我注意其中最大的改變是多了兩種擷取記錄: Network Activity及Profiling Events。 Network Activity檢視可以錄下程式透過網路對外溝通的狀況，等於把 TCP View 的功能也整合進來。如此可以一併看程式讀寫什麼檔案，接著透過網路對哪些主機收發資料，對軟體行為的剖析能力又更上一層樓。 以上回說過的 C#下載網站檔案 為例，Process Monitor 2.0可以抓到程式連線網站下載檔案的活動記錄。 Profiling...
-
有網友在問Process Monitor如何使用，我想了想，這位茶包一哥在本Blog出生入死破案無數，卻還真的沒正式介紹過它的操作使用方式。所以，Process Monitor的初級使用教學來了! SysInternals的兩位天才被挖去微軟後的第一個代表作，就是將原本的File Monitor(FileMon)與Registry Monitor(RegMon)兩套工具，金剛合體成Process Monitor，這真是個叫人感動落淚的舉動呀~~~ 以往在排除問題時，常常要同時留意File及Registry存取狀況...
-
接獲通報，Sharepoint Portal的首頁，原本在IE6上看是藍底白字的MenuBar，在IE7上看到的是白底白字。 這回破案的主角不是茶包一哥Process Monitor了，而是 IE Developer Toolbar !! 利用Find/Find By Click的功能找到MenuBar的DOM處，再用下圖的好功能一舉追出它的CSS套用狀況。 在IE7中看到以下的異象: -: #75A3DF... 這是啥? (咳! 不准想歪) 跟IE6比對的結果，應該是BACKGROUD-COLOR...