Priorité des processus et le registre : je donne ma langue au chat !

Bonjour Claude,

Voici un article qui pourra peut être t'aider, une autre manière que la
commande start dans le gestionnaire des tâches, un article de JCB :-p

http://www.bellamyjc.org/fr/divers.html

XeLoRy



"Claude LaFrenière[climenole]" <climenole@gulliver.org> a écrit dans le
message de news: 15ks3u0ch2zhq.1pne5a94t8z6s.dlg@40tude.net...

Bonjour à tous :-)

J'ai besoin de vos lumières.

Je cherche depuis un bon bout de temps à déterminer
quelles sont les clés du registre qui contrôlent la priorité
des processus.

J'ai essayé avec regshot, tun etc. et les seules modifications
qui semblent correspondre à un changement de priorité se
trouve la :

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNG

Seed

Avant le chagement de la priorité d'une application à HIGH

77 31 89 92 0C 4B BB 7A 37 E2 60 7F CD DC 32 9F 5F B2 DC C5 12 D4
8E 0D D2 DF 62 EC 4A 12 3B 9C 35 8A A7 CF 7C 34 28 37 49 45 9C 04 97 8F 17
0B 70 B3 E7 71 9A 86 89 07 A3 9D 83 B2 30 BE 30 CB 4A C7 29 C2 77 07 18 09
8A CB 40 FE A0 1C E2 1C

Après le changement de la priorité de cette application à NORMAL

9B 56 AE 31 07 B9 CC 23 ED 8D 36 D7 72 56 C7 44 7E FB 77 1D 92 BA D9
F2 52 6C 49 F7 0D 1D 79 6D CC C4 49 FC 35 50 6C 5B 5C 90 F0 22 1C 03 C6 24
2B 57 3D 9D 16 85 0F A9 37 79 EC 7F 82 59 C7 C0 2B F8 27 23 F2 E4 14 E0 0C
9E 2B EB A0 5B 96 46

Là je suis complètement perdu... :-(
(Mon cerveau est "below normal")

Certains processus (correspondants à des services sont lancés avec des
priorités différentes... mais où donc est-ce référencé dans le registre ?)

N.B. oui je connais la commande start...

Auriez-vous quelques pistes à me suggérer
(à part la maison de repos ou la camisole de force) ?

Merci de votre attention.
:-)

--
:-) Claude LaFrenière [MVP] 2004-11-18 23:21:08 HNE GMT -5 :-)

Courriel : http://cerbermail.com/?FslokTsjQ7
Messenger : http://www.cerbermail.com/?lDUpw7PuNC
Journ'Él : http://www.livejournal.com/users/climenole/

« My principal Design was to Inform, and not to amuse thee »
Captain Lemuel Gulliver, The Travels (IV:12)

Bonjour *XeLoRy* vous avez écrit :

Bonjour Claude,

Voici un article qui pourra peut être t'aider, une autre manière que la
commande start dans le gestionnaire des tâches, un article de JCB :-p

http://www.bellamyjc.org/fr/divers.html

XeLoRy

Merci je connais, xrun etc...
On peut utiliser la commande start pour modifier la priorité
et c'est une commande de w xp.

Ma question porte sur l'emplacement des informations de priorité
des processus dans le registre...

Merci.

Bonne journée.

--
:-) Claude LaFrenière [MVP] 2004-11-19 06:18:23 HNE GMT -5 :-)

Courriel : http://cerbermail.com/?FslokTsjQ7
Journ'Él : http://www.livejournal.com/users/climenole/

« My principal Design was to Inform, and not to amuse thee »
Captain Lemuel Gulliver, The Travels (IV:12)

J'avais compris mais la seule réponse que je peux vous fournir, d'après ce
que j'ai vu c'est d'aller dans la BDR et d'aller dans:
HKEY_CLASSES_ROOTexefileshell et de créer d'autres répertoires et de fixer
un degré de priorité mais j'en sais pas plus désolé.

XeLoRy

"Claude LaFrenière[climenole]" <climenole@gulliver.org> a écrit dans le
message de news: 1e40knjvdp417.1lvcd1ozbykn5.dlg@40tude.net...

Bonjour *XeLoRy* vous avez écrit :

Bonjour Claude,

Voici un article qui pourra peut être t'aider, une autre manière que la
commande start dans le gestionnaire des tâches, un article de JCB :-p

http://www.bellamyjc.org/fr/divers.html

XeLoRy

Merci je connais, xrun etc...
On peut utiliser la commande start pour modifier la priorité
et c'est une commande de w xp.

Ma question porte sur l'emplacement des informations de priorité
des processus dans le registre...

Merci.

Bonne journée.

--
:-) Claude LaFrenière [MVP] 2004-11-19 06:18:23 HNE GMT -5 :-)

Courriel : http://cerbermail.com/?FslokTsjQ7
Journ'Él : http://www.livejournal.com/users/climenole/

« My principal Design was to Inform, and not to amuse thee »
Captain Lemuel Gulliver, The Travels (IV:12)

Booojour Claude,

"Claude LaFrenière[climenole]" a écrit dans news:1e40knjvdp417.1lvcd1ozbykn5.dlg@40tude.net...

Bonjour *XeLoRy* vous avez écrit :

Bonjour Claude,

Voici un article qui pourra peut être t'aider, une autre manière que la
commande start dans le gestionnaire des tâches, un article de JCB :-p

http://www.bellamyjc.org/fr/divers.html

XeLoRy

Merci je connais, xrun etc...
On peut utiliser la commande start pour modifier la priorité
et c'est une commande de w xp.

Ma question porte sur l'emplacement des informations de priorité
des processus dans le registre...
Merci.

** As-tu essayé de lancer xrun par Tun? il devrait normalement
t'indiquer les clés auxquelles il touche?

* Sinon méfie toi de la lecture ou de l'affichage du binaire :
- présentation Caractère/Octet (4 groupes de 2)
- présentation en Mot de 32bits (1 groupe de 8)

=> inversion à la lecture des groupes de 2 dans un mot;
Exemple les mots de 32bits suivants :
0000: 6c707041 74616369 206e6f69 6c696146
se lisent en présentation Octet :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
(pris dans eventvwr > Erreurs d'Application)

Bonne journée.

** Un peu fraîche ici, mais la meteo dit que ...
la tendance est en évolution .... zzzzzzzzz....

Cordialement,
Daniel.
=========

Bonjour *Daniel92* vous avez écrit :

** As-tu essayé de lancer xrun par Tun? il devrait normalement
t'indiquer les clés auxquelles il touche?

* Sinon méfie toi de la lecture ou de l'affichage du binaire :
- présentation Caractère/Octet (4 groupes de 2)
- présentation en Mot de 32bits (1 groupe de 8)

=> inversion à la lecture des groupes de 2 dans un mot;
Exemple les mots de 32bits suivants :
0000: 6c707041 74616369 206e6f69 6c696146
se lisent en présentation Octet :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
(pris dans eventvwr > Erreurs d'Application)

Merci des infos et de la suggestion...
J'ai essayé avec le task manager, process explorer, start...
Ça me ramène tout le temps au machin cryptographie...

Ça m'a l'air pas mal tordu ... et documentation = - 0

A+

--
:-) Claude LaFrenière [MVP] 2004-11-19 09:13:57 HNE GMT -5 :-)

Courriel : http://cerbermail.com/?FslokTsjQ7
Journ'Él : http://www.livejournal.com/users/climenole/

« My principal Design was to Inform, and not to amuse thee »
Captain Lemuel Gulliver, The Travels (IV:12)

sur les news:12qjw6i9ack7c.d9wxpr05lob8.dlg@40tude.net
Salut Claude LaFrenière[climenole] <climenole@gulliver.org> qui
signalait:

Merci des infos et de la suggestion...
J'ai essayé avec le task manager, process explorer, start...
Ça me ramène tout le temps au machin cryptographie...

Ça m'a l'air pas mal tordu ... et documentation = - 0

Perso, je me casse pas la tête : j'utilise WinTask Pro ;)

Tu peux éditer divers profil, avec des priorités différentes et tu peux
changer de profil à la volée, éditer des scripts, etc...

Trial 30 jours, je crois.
--
http://www.optimix.be.tf /MVP Windows Security/ http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer -Cliquez sur le lien pour répondre
http://www.cerbermail.com/?csaLJS6yvZ
@(*0*)@ JacK

"Claude LaFrenière[climenole]" a écrit dans news:12qjw6i9ack7c.d9wxpr05lob8.dlg@40tude.net...
de http://groups.google.fr/groups?threadmks3u0ch2zhq.1pne5a94t8z6s.dlg@40tude.net

Bonjour *Daniel92* vous avez écrit :

** As-tu essayé de lancer xrun par Tun? il devrait normalement
t'indiquer les clés auxquelles il touche?
[...]
Merci des infos et de la suggestion...

J'ai essayé avec le task manager, process explorer, start...
Ça me ramène tout le temps au machin cryptographie...
Ça m'a l'air pas mal tordu ... et documentation = - 0
A+

** Il y a un truc qui nous échappe. Il doit prendre les priorités de
base de chaque processus/services/etc... au moment du démarrage
de celui-ci et peut-être les stocker et les mettre à jour dans cette clé
cryptée? Une sorte de Table Locale à la Session active. Pour
comprendre le mécanisme de mise à jour de la Table, il faudrait ...

* Chez moi:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNG
valeurs Seed à 17:03 puis à 17:40 après un passage ... au ScreenSaver
--------------------------------------------------
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNG]

Heure de dernière écriture : 19/11/2004 - 17:03
"Seed"=hex:4f,60,03,75,22,28,8e,22,40,88,aa,bc,84,48,5f,4b,a5,8b,e4,bd,fc,58,
80,0a,07,32,e8,8b,c8,5b,2f,f0,ed,7c,9c,69,3b,e1,e8,38,ee,f5,44,57,91,ed,ab,
1f,e3,ba,88,11,99,32,eb,33,39,98,82,1e,a9,e4,50,d7,40,41,32,e0,3f,7d,60,4f,
1b,fe,f4,fd,0d,7c,81,a5

Heure de dernière écriture : 19/11/2004 - 17:40
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNG]
"Seed"=hex:65,f3,50,54,76,4e,04,8d,15,01,47,a4,4a,fd,8a,1b,b3,b6,21,8e,ba,b0,
7f,c2,d8,61,63,30,66,13,c1,01,61,a0,f0,f7,b8,28,cf,d3,55,dc,43,9f,0c,ed,30,
a8,03,ab,d6,f5,0b,44,ee,8c,9c,ce,7b,e0,21,e3,bf,83,e0,ae,56,34,1b,b7,d5,50,
25,36,67,d7,d3,d9,87,ee
--------------------------------------------------

* Intéressant son exportation .txt donne l'Heure de dernière écriture.

(Pourquoi ne peut-on récupérer le contenu des Keys Binaires
directement sans exporter? - Ce n'est pas un pb d'Autorisations?)

* Rien à manger dans cette clé; en plus elle est cryptée.
Quitte à modifier des priorités, il faudrait les retrouver
dans la clé de chaque processus, et la modifier là.
Mais l'effet ne sera pas immédiat.

A+
Daniel.
====

Bonjour *JacK [MVP]* vous avez écrit :

Perso, je me casse pas la tête : j'utilise WinTask Pro ;)

Tu peux éditer divers profil, avec des priorités différentes et tu peux
changer de profil à la volée, éditer des scripts, etc...

Trial 30 jours, je crois.

Ok JacK ... mais je veux pas seulement changer la priorité de tel ou tel
machin.Je veux comprendre comment ça marche et contrôler ça moi-même.
Il y a sûrement qq chose en rapport avec ça dans le registre.

Tant pis. Je vais changer mes priorités à moi: je vais m'occuper la
cervelle à autre chose.

:-)

--
:-) Claude LaFrenière [MVP] 2004-11-19 14:07:57 HNE GMT -5 :-)

Courriel : http://cerbermail.com/?FslokTsjQ7
Journ'Él : http://www.livejournal.com/users/climenole/

« My principal Design was to Inform, and not to amuse thee »
Captain Lemuel Gulliver, The Travels (IV:12)

Bonjour *Daniel92* vous avez écrit :

"Claude LaFrenière[climenole]" a écrit dans news:12qjw6i9ack7c.d9wxpr05lob8.dlg@40tude.net...
de http://groups.google.fr/groups?threadmks3u0ch2zhq.1pne5a94t8z6s.dlg@40tude.net

[11 lignes citées masquées]

** Il y a un truc qui nous échappe. Il doit prendre les priorités de
base de chaque processus/services/etc... au moment du démarrage
de celui-ci et peut-être les stocker et les mettre à jour dans cette clé
cryptée? Une sorte de Table Locale à la Session active. Pour
comprendre le mécanisme de mise à jour de la Table, il faudrait ...

* Chez moi:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNG
valeurs Seed à 17:03 puis à 17:40 après un passage ... au ScreenSaver
--------------------------------------------------
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNG]

Heure de dernière écriture : 19/11/2004 - 17:03
"Seed"=hex:4f,60,03,75,22,28,8e,22,40,88,aa,bc,84,48,5f,4b,a5,8b,e4,bd,fc,58,
80,0a,07,32,e8,8b,c8,5b,2f,f0,ed,7c,9c,69,3b,e1,e8,38,ee,f5,44,57,91,ed,ab,
1f,e3,ba,88,11,99,32,eb,33,39,98,82,1e,a9,e4,50,d7,40,41,32,e0,3f,7d,60,4f,
1b,fe,f4,fd,0d,7c,81,a5

Heure de dernière écriture : 19/11/2004 - 17:40
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNG]
"Seed"=hex:65,f3,50,54,76,4e,04,8d,15,01,47,a4,4a,fd,8a,1b,b3,b6,21,8e,ba,b0,
7f,c2,d8,61,63,30,66,13,c1,01,61,a0,f0,f7,b8,28,cf,d3,55,dc,43,9f,0c,ed,30,
a8,03,ab,d6,f5,0b,44,ee,8c,9c,ce,7b,e0,21,e3,bf,83,e0,ae,56,34,1b,b7,d5,50,
25,36,67,d7,d3,d9,87,ee
--------------------------------------------------

* Intéressant son exportation .txt donne l'Heure de dernière écriture.

(Pourquoi ne peut-on récupérer le contenu des Keys Binaires
directement sans exporter? - Ce n'est pas un pb d'Autorisations?)

* Rien à manger dans cette clé; en plus elle est cryptée.
Quitte à modifier des priorités, il faudrait les retrouver
dans la clé de chaque processus, et la modifier là.
Mais l'effet ne sera pas immédiat.

A+
Daniel.
===
Ça doit être un coup tordu à la MS.... clé inaccessibles même par

l'administrateur...

Mais pourtant les priorités prédéterminées de winlogon et autre
ça doit bien se trouver qq part...

Encore un autre mystère. :-((

--
:-) Claude LaFrenière [MVP] 2004-11-19 14:13:12 HNE GMT -5 :-)

Courriel : http://cerbermail.com/?FslokTsjQ7
Journ'Él : http://www.livejournal.com/users/climenole/

« My principal Design was to Inform, and not to amuse thee »
Captain Lemuel Gulliver, The Travels (IV:12)

"Claude LaFrenière[climenole]" a écrit dans news:p2aa5t3xgqrw$.3a6ms60ppjyl$.dlg@40tude.net...

Bonjour *Daniel92* vous aviez écrit :

"Claude LaFrenière[climenole]" a écrit dans news:12qjw6i9ack7c.d9wxpr05lob8.dlg@40tude.net...
de http://groups.google.fr/groups?threadmks3u0ch2zhq.1pne5a94t8z6s.dlg@40tude.net

[11 lignes citées masquées]

** Il y a un truc qui nous échappe. Il doit prendre les priorités de
base de chaque processus/services/etc... au moment du démarrage
de celui-ci et peut-être les stocker et les mettre à jour dans cette clé
cryptée? Une sorte de Table Locale à la Session active. Pour
comprendre le mécanisme de mise à jour de la Table, il faudrait ...

* Chez moi:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNG
valeurs Seed à 17:03 puis à 17:40 après un passage ... au ScreenSaver
--------------------------------------------------
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNG]

Heure de dernière écriture : 19/11/2004 - 17:03
"Seed"=hex:4f,60,03,75,22,28,8e,22,40,88,aa,bc,84,48,5f,4b,a5,8b,e4,bd,fc,58,
80,0a,07,32,e8,8b,c8,5b,2f,f0,ed,7c,9c,69,3b,e1,e8,38,ee,f5,44,57,91,ed,ab,
1f,e3,ba,88,11,99,32,eb,33,39,98,82,1e,a9,e4,50,d7,40,41,32,e0,3f,7d,60,4f,
1b,fe,f4,fd,0d,7c,81,a5

Heure de dernière écriture : 19/11/2004 - 17:40
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNG]
"Seed"=hex:65,f3,50,54,76,4e,04,8d,15,01,47,a4,4a,fd,8a,1b,b3,b6,21,8e,ba,b0,
7f,c2,d8,61,63,30,66,13,c1,01,61,a0,f0,f7,b8,28,cf,d3,55,dc,43,9f,0c,ed,30,
a8,03,ab,d6,f5,0b,44,ee,8c,9c,ce,7b,e0,21,e3,bf,83,e0,ae,56,34,1b,b7,d5,50,
25,36,67,d7,d3,d9,87,ee
--------------------------------------------------

* Intéressant son exportation .txt donne l'Heure de dernière écriture.

(Pourquoi ne peut-on récupérer le contenu des Keys Binaires
directement sans exporter? - Ce n'est pas un pb d'Autorisations?)

* Rien à manger dans cette clé; en plus elle est cryptée.
Quitte à modifier des priorités, il faudrait les retrouver
dans la clé de chaque processus, et la modifier là.
Mais l'effet ne sera pas immédiat.
Daniel.
=== >
Ça doit être un coup tordu à la MS.... clé inaccessibles même par

l'administrateur...

Mais pourtant les priorités prédéterminées de winlogon et autre
ça doit bien se trouver qq part...


Encore un autre mystère. :-((

** On trouvera ... c'est certes un exercice de style ... mais

on trouvera. Ceci dit, c'est aussi pour protéger l'ordinateur,
d'un quidam indésirable qui essayerait de le squatter pour lui.

** Pour ton truc, il y aurait deux essais... un peu tordu à faire.
1- Lancer Tun > modifier une priorité > fermer la Session,
la rouvrir > arrêter Tun.
2- Lancer Tun > modifier une priorité > Redémarrer
l'ordinateur > arrêter Tun.

Sauf si Tun s'arrête trop tôt, ... il y en a bien ... un des
deux qui va t'indiquer ... quelque chose.

Bon ... d'accord ... il y aura pas mal de lecture...

ou alors ... il y a quelques petits
commutateurs ... à découvir
...dans taskmgr.exe.

A+ :-])
Daniel.
====