Procexp64.exe —— 强大的进程管理器

1，简介

Process Explorer 是一款增强型的任务管理器，你可以使用它方便地管理你的程序进程，能强行关闭任何程序。

除此之外，它还详尽地显示计算机信息：CPU、内存使用情况，DLL、句柄信息，很酷的曲线图... 

2，下载地址

百度网盘链接：https://pan.baidu.com/s/1gUmV8XsY1qkp71U5N5tXEQ?pwd=o6hl 
提取码：o6hl

3，使用场景

我一般这些时候使用：
（1） 更直观查看进程父子关系，结束指定进程，尤其是存在同名进程时更易识别
（2）看到进程的实时创建、销毁情况
（3） 查看进程实时加载模块情况 （经常查看我们的钩子dll是否注入）
（4）查看进程内句柄 （检查一些命名内核对象是否创建成功、检查是否存在句柄占用）
（5）查看进程的相关属性 （文件路径、位数、版本、命令行等）
（6） 查看进程的资源占用情况 （CPU、内存）
（7）查看进程的线程数、执行情况 （排查一些卡死进程的备用方案）
（8）把进程两次运行（一次正常一次异常）的模块和句柄情况输出到文件，进行比对分析

4，使用方法
运行后界面很直观，一个进程树。
常用的如下三个按钮，作用分别为 保存选中进程信息到文件、切换查看dll模式和查看句柄模式、查找。