ファイルメニュー　プロセス操作

プロセス操作・情報取得

プロセス操作・情報取得　目次

●プロセスの各種情報を表示
●プロセスの実行情報をタイトルバーに表示
●プロセスの使用メモリを解放
●プロセスが使用可能なCPUを設定
●プロセスの処理優先度を変更
●プロセスのI/O優先度を変更
●プロセスのメモリ優先度を変更
●プロセスの実行速度を調整
●プロセスを停止・再開
●JITデバッガでプロセスにアタッチ
●デバッガから強制デタッチ
●プロセス強制終了
●特殊な方法でプロセス強制終了
●プロセスのアクセス許可を全有効化

プロセスの各種情報を表示

●基本操作

メニューの「ファイル」（新型32ビット版・64ビット版では「プロセス」） →「プロセスの各種情報を表示」で専用ウィンドウを表示します。当ソフトウェア起動時に表示されるプロセスリスト上で右クリックによるポップアップメニューからこの機能を呼び出すことも可能です。専用ウィンドウの左側リストで表示情報のカテゴリを選択すると、右側に詳細情報が表示されます。
この専用ウィンドウは複数表示することも可能です。そのため、複数のウィンドウを使って、それぞれ任意の時点での情報を取得すれば、取得した情報の時系列変化を確認・比較することもできます。
「自動更新」にチェックを入れると、その右側の指定秒数毎に情報を再取得して表示を更新します。指定可能な更新間隔は1～999秒です。「自動更新」のチェックを外すと自動更新を中止します。
右側のリストビューではリスト上部にある「モジュール項目」「値」等のヘッダをクリックすると、その項目でのアルファベット・五十音順でリストを並び替えます。また、ヘッダの位置をドラッグで移動することも可能です。
右側リストビュー上で適当な項目をダブルクリックすると、選択カテゴリの情報を再取得して表示を更新します。
右側のリストビューで項目を選択後右クリックから、表示情報のクリップボードへのコピーや、選択カテゴリに応じた特殊操作が可能です。

特殊操作が可能なカテゴリ
・スレッド
・ハンドル
・ウィンドウ
・メモリマップ
・モジュール
・デバイスドライバ
・特権
・サービス

●注意事項

この機能は、プロセスの情報表示だけでなく、スレッドの停止・強制終了や、メモリマップ上でメモリエリアのアクセス保護属性変更及び、サービスの停止等の操作が可能ですが、操作が適切でなければプロセスのフリーズや強制終了さらにはWindowsがクラッシュする可能性がありますので、十分に注意して下さい。
この機能を使用するユーザーの権限によっては各種情報の取得に失敗します。管理者権限で使用して下さい。
この機能のスレッド情報取得処理が、一部のセキュリティソフトと競合することがあります。この場合は、「UsaMimi.ini」に次の一行を追加して下さい。
PInfo_NoPerf=1
この機能のネットワーク情報取得処理が、セキュリティソフトからネットワークへのアクセスとみなされて強制的に停止させられることがあります。この場合、当ソフトウェアはフリーズすることがありますので、セキュリティソフトの設定に注意して下さい。
この機能で表示される、1つの項目文字列あるいは値文字列が260文字以上の場合は、OSの仕様により表示文字列が途中までしか表示されません。
Windows2000では、Windows起動後にOSが保持するプロセスの情報を取得できるまで数分要することがあります。この数分間にこの機能でプロセスの情報取得を行うと、当ソフトウェアはフリーズし、プロセスの情報が取得できるようになるまで制御が戻りません。
Windows2000では、実行ファイル名が拡張子を含めて16文字以上になると、OSが保持するプロセス名では16文字以降の部分が切り捨てられますので、なるべく実行ファイル名を15文字以内に収めることをお奨めします。Windows2000かつ実行ファイル名が16文字以上の場合、この機能は正常に動作しません。この場合は、実行ファイル名を短くした上でWindowsを再起動すれば対処可能です。
システムに属するプロセスのハンドル情報取得時には、取得処理に数分を要することがあります。この数分間は、当ソフトウェアはフリーズの状態になります。また、特にシステムに属するプロセスでは、Windowsの仕様により一部のハンドルの情報が取得できません。なお、当ソフトウェアではハンドル情報の取得にドライバは用いず、ユーザーモードで情報取得を行っています。
この機能はWindows9x/Meでは使用できません。また、ネットワーク情報取得機能はWindows2000では使用できません。

●各項目の補足

■PEヘッダ
項目「TimeDateStamp」はコンパイルの日時を示すものでしたが、Windows 10以降では、モジュールローダーが使用する一意のIDつまりハッシュとなっています。項目「CheckSum Computed」は、当ソフトウェアが対象プロセスの実行ファイルのチェックサムを再計算した結果を表示しています。この項目はPEヘッダに存在する項目ではありません。
■セクション
項目「Characteristics」は、表示字数削減のため、正式なフラグ名から「IMAGE_SCN_」を除いたものを表示しています(例：IMAGE_SCN_CNT_CODE→CNT_CODE)。「IMAGE_SCN_」は全てのセクションフラグ名に用いられます。
■インポート関数
インポート関数は、遅延ロードで読み込まれたDLLからのインポート関数も表示します。遅延ロードはVisual C++ 6.0と、Visual C++ 7.0以降で仕様が異なりますが、当機能では両方の仕様に対応しています。
■エクスポート関数
対象プロセスの実行ファイルに含まれるエクスポート関数テーブルをそのまま表示していますので、エクスポート関数のアドレスが重複するケースがあります。
■実行状況
対象プロセスの実行状況として、実行優先度や使用CPU等の状況と併せて、DEP（Data Execution Prevention）、ASLR（Address Space Layout Randomization）、UIPI（User Interface Privilege Isolation）、CFG（Control Flow Guard）および各種ポリシー状況など、使用OSが対応している脆弱性緩和機能の状況も表示します。ASLRなど一部の脆弱性緩和機能は、対象プロセスのPEファイルに対応フラグが設定されており、当ソフトウェア同梱のPEエディタUMPE/UMPE64で同フラグの確認と変更(無効化)が可能です。
■レジスタ
表示されるレジスタの内容は情報取得時のものであり、スレッドが停止していない限り内容は変化していると考えて下さい。この機能はスレッドのフリーズ時やデバッガとの併用を想定して実装しています。
■スタックトレース
スタックトレースは他の情報取得処理と比較して多大な時間とメモリを要します。そのため、スタックトレースによる情報取得は上限を500件に設定し、極端に時間がかかる事態を回避しています。
■ウィンドウ
ウィンドウ情報取得時の右クリックメニュー「ウィンドウのプロパティ」から、選択したウィンドウのキャプション、位置及びサイズが変更可能です。また、親ウィンドウならば透明度も変更可能です。なお、子ウィンドウの位置変更は、親ウィンドウ上での相対座標をベースにして行われます。そのため、親ウィンドウの矩形を確認する意味で、まず「0.0」で子ウィンドウの位置を変更されることをお奨めします。

ウィンドウの有効・無効等操作後は、ウィンドウリスト中の該当箇所のみ更新します。必要に応じて右クリックメニューから「情報を再取得」で全ウィンドウリストを更新して下さい。

右クリックメニュー「全てのテキストを取得してコピー」で、選択したコントロール(子ウィンドウ)が表示している全てのテキストを取得してクリップボードにコピーします。各テキストは改行やタブで区切られます。

対応しているコントロールは以下です。ただし、独自に拡張されたコントロールでは処理の安全性確保のためテキストの取得は行いません。
・リストボックス
・コンボボックス
・拡張コンボボックス
・リストビュー
・ツリービュー
・ヘッダー
・タブ
・ステータスバー
・ツールバー

このうち、リストビューはエクスプローラでいう「詳細」形式で表示していないとテキストが取得できないことがあります。また、IE等が用いる拡張コンボボックスやエクスプローラ等が用いるツリービューは、事前に取得したいテキストを一度表示しておかないと、テキストが取得できないことがあります。
■モジュール・デバイスドライバ
モジュール・デバイスドライバのカテゴリ選択時は、右クリックから表示できる「ファイルのプロパティ」ウィンドウ上でも、右クリックから表示内容のコピーが可能です。
■デバイスドライバ
デバイスドライバはシステムで使用されているものを列挙しています。選択されたプロセスをベースに表示しているのではありません。Windows 7などの64ビット版上で実行している32ビット版の当ソフトウェアでは、64ビットとなるドライバのアドレスを取得できません。
■パス
項目「CommandLine」の値として、プロセスの実行ファイル実行時のコマンドラインオプションを含めたパスが表示されます。
■サービス
Windows XPでは、「System」プロセス(PID=4)のサービス一覧としてカーネルドライバの一覧を取得可能です。実行環境が原因で一覧が取得できない場合は、右クリックから「情報を再取得」あるいはダブルクリックで対処可能なケースもあります。

プロセスの実行情報をタイトルバーに表示（32ビット版「UsaMimi.exe」用）

対象プロセスに関する、以下の実行関連項目を当ソフトウェアのタイトルバーに表示します。カッコ内は表示される略称です。実行情報表示の更新間隔は1秒に設定しています。

・対象プロセスのCPU占有率/システム全体でのCPU占有率(CPU)
・WorkingSet(WS)
・Pagefile(PF)
・CommitSize(CS)
・スレッド数(T)
・ハンドル数(H)
・USERオブジェクト数(UO)
・GDIオブジェクト数(GO)

この機能はWindows9x/Meでは使用できません。

プロセスの使用メモリを解放

操作対象のプロセスが使用している物理メモリ領域を一旦解放します。

この機能はWindows9x/Meでは使用できません。

プロセスが使用可能なCPUを設定

本来システムで使用可能なCPUのなかで、対象プロセスが使用するCPUを設定します。この機能はPCに搭載されているCPUが複数、あるいはHTT(Hyper Threading Technology)対応やマルチコアの場合に意味を持ちます。一部のマルチスレッドアプリケーションで、この機能により単一のCPUのみ使用可能にすると、実行時の不具合が解消可能なケースがあります。また、当ソフトウェアの「プロセスの実行速度を調整」機能使用時に対象プロセスが強制終了するケースへの対処としても、下記「CPU1のみ」の指定と設定変更が有効です。

この機能はWindows9x/Meでは使用できません。

●画面説明

■設定変更
リストビュー上でチェックされたCPUを、プロセスが使用するCPUに設定します。「System」カラムで「Yes」となっている、つまりシステムで使用可能なCPUのみ設定可能です。

■CPU1のみ
リストビュー上でCPU1のみチェックを入れます。チェックを外すと、リストビュー上の使用可能なCPU一覧情報を更新します。

■選択->チェック
リストビュー上で選択された列にチェックを入れます。

■チェック反転
リストビュー上の各列でチェックの有無状態を反転させます。

■リスト更新
システムで使用可能なCPUのリストを更新します。

プロセスの処理優先度を変更

プロセスの処理優先度を変更します。この機能は処理の重いゲーム等に有用です。ただし、優先度の「リアルタイム」を指定すると、OSの動作に悪影響を及ぼす可能性があります。ちなみに、自プロセスにSetPriorityClass関数で優先度PROCESS_MODE_BACKGROUND_BEGINを設定した場合、実行処理優先度が「低（アイドル）」、下記I/O優先度およびメモリ優先度は「最低」となります。この優先度PROCESS_MODE_BACKGROUND_BEGINおよびPROCESS_MODE_BACKGROUND_ENDは、自プロセスの優先度変更用です。

プロセスのI/O優先度を変更

プロセスの実行処理におけるI/O優先度を変更します。Windowsの仕様により、優先度を「高」に変更するには、当ソフトウェアのプロセスにTrustedInstallerベースのシステム権限が必要です。この優先度の変更は、Windows Vista以降で使用可能です。当ソフトウェア同梱のボタン型ランチャー「NekoLaunch」では、起動対象実行ファイルの設定でI/O優先度およびメモリ優先度を指定して起動させることが可能です。

プロセスのメモリ優先度を変更

プロセスの実行処理におけるメモリ優先度を変更します。この優先度の変更は、Windows Vista以降で使用可能です。当ソフトウェア同梱のボタン型ランチャー「NekoLaunch」では、起動対象実行ファイルの設定でI/O優先度およびメモリ優先度を指定して起動させることが可能です。

プロセスの実行速度を調整

対象プロセスが実行する時間経過情報取得処理や待機処理及び、タイマの更新周期設定処理等をAPIフックを用いて操作することで、これらの処理結果に依存する対象プロセスの実行速度を変更します。当機能は、対象プロセスのパッカー使用等により、プロセスメモリ上でIATを書き換えできないケースに対処するために、IAT書き換え以外のAPIフック手法を採用しています。

操作方法等詳細

この機能はWindows9x/Meでは使用できません。

プロセスを停止・再開

操作対象のプロセスの全スレッドを停止・再開します。スレッドに関するアクセス権限によっては停止できないこともあります。この機能はシステムに関連するプロセスには絶対に使用しないで下さい。システムのクラッシュ等深刻な不具合を招く可能性があります。

この機能はWindows9x/Meでは使用できません。

JITデバッガでプロセスにアタッチ

操作対象のプロセスにレジストリで指定されたJITデバッガでアタッチします。この機能はシステムに関連するプロセスには絶対に使用しないで下さい。システムのクラッシュ等深刻な不具合を招く可能性があります。

JITデバッガには『OllyDbg』を指定しておくことをお奨めします。

デバッガから強制デタッチ

操作対象のプロセスがデバッガからアタッチされている場合に、外部からの強制的なデタッチを試みます。INT3ブレークポイント設定など、デバッガが行ったプログラムコードの改変箇所などはそのままになるため、状況によっては対象プロセスがクラッシュします。この機能は、デバッガによる解析への対策として、解析対象プロセス自身あるいはローダーが、解析対象プロセスにデバッガとして排他的にアタッチするケースにも有効と考えられます。

この機能はWindows9x/Me/2000では使用できません。

プロセス強制終了

操作対象のプロセスを強制終了します。DLLリンク解除を行わないためメモリリーク発生の可能性があります。必要最小限の使用にとどめてください。

32ビット版「UsaMimi.exe」では、設定ファイル「UsaMimi.ini」に「SkipTerminateMes=1」を追加すれば、プロセス強制終了時の警告表示をスキップしますが、誤操作防止のためこの設定はなるべく使わないでください。

特殊な方法でプロセス強制終了（32ビット版「UsaMimi.exe」用）

通常のプロセス強制終了とは異なる特殊な方法で対象プロセスを強制終了します。DLLリンク解除を行わないためメモリリーク発生の可能性があります。必要最小限の使用にとどめてください。新型32ビット版「UsaMimi32.exe」および64ビット版「UsaMimi64.exe」では、この機能は上記「プロセスを強制終了」に統合しています。

32ビット版「UsaMimi.exe」では、設定ファイル「UsaMimi.ini」に「SkipTerminateMes=1」を追加すれば、プロセス強制終了時の警告表示をスキップしますが、誤操作防止のためこの設定はなるべく使わないでください。

この機能はWindows9x/Me/2000では使用できません。

プロセスのアクセス許可を全有効化（32ビット版「UsaMimi.exe」用）

プロセスのDACL(Discretionary Access Control List)を書き換えて、アクセス許可にPROCESS_ALL_ACCESSを設定します。管理者権限で起動した当ソフトウェアはデバッグ特権を持つため、通常この機能を使用する必要はありません。この機能は、他のプロセス操作ツールと連携するケースなどを想定して実装しました。

書き換えるDACLに対応するユーザーは、当ソフトウェアのプロセスのユーザーで決定しています。対象プロセスのユーザーが"SYSTEM"だけなど、該当ユーザーがなければ、該当するユーザーが追加されます。

この機能はWindows9x/Meでは使用できません。