Process Hacker工具使用

Process Hacker是一款免费开源的统进程管理和内存编辑器,它不仅能够帮助你查看管理进程,同时也能进行系统监视和内存编辑,帮助你监视系统资源、调试软件和检测恶意软件。

下载地址:https://process-hacker.en.softonic.com/
使用直接双击Process Hacker.exe
在这里插入图片描述

简单使用

1.监控流量
首先可以监测软件的流量
在这里插入图片描述

2.管理服务,包含检测系统加载的驱动
在这里插入图片描述
3.查看软件的网络连接
在这里插入图片描述
4.检测磁盘读写数据,有部分软件疯狂的读写磁盘,磁盘损耗,浪费带宽。
在这里插入图片描述
5.Find handles or DLLs 查找句柄或者是DLL模块在所有进程中的位置
在这里插入图片描述
此还有一个功能,它删掉那些原本删不掉的文件,进程删除不了的原因是因为有其他的进程在使用
Process Hacker可以帮助我们识别目标进程,并切断进程跟文件之间的关联,整个处理过程如下:

点击“Find handles orDLLs”;
在Filter栏中输入完整或部分文件名,然后点击“Find”;
在结果中找到正确的文件名,然后点击那一行;
点击鼠标右键,从菜单栏中选择“Go toowning process”;
Processes窗口中会有标记这个进程;
右键点击标记进程,选择“Terminate”;
终止进程之后,你就可以尝试删除之前被锁定的文件了;
  • 3
    点赞
  • 19
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Windows平台上,有许多常用的开发与调试工具可供使用。其中一些工具包括: 1. Sysinternals:这是一个由内核专家马克·拉斯科维茨(Mark Russinovich)开发的工具集合,包含了大量的Windows系统工具,是Windows开发必备的工具之一。其中一些工具包括: - Procmon.exe:用于监视程序运行过程中的动作,可用于性能监控。 - procexp.exe:类似于任务管理器,但功能更强大,可以查看加载模块、线程列表、创建dump等。 - autoruns.exe:用于查看系统和IE等的加载项。 - Dbgview.exe:用于查看调试端口输出。 2. 其他工具:除了Sysinternals之外,还有其他一些常用的工具,如: - Windbg:用于双机调试,支持pipe、TCP等。 - Visual Studio(VS):VS也支持双击调试,只需要拷贝一个东西到目标机上。 - IDA:主要用于静态分析。 - Ollydbg:用于反汇编和调试。 - Processhacker:作为Procexp.exe的补充工具。 - Total Uninstall:用于观察应用程序对系统配置等的改变,比如对比注册表。 - Unlocker:用于解除文件占用。 - Depends.exe:用于观察模块对DLL的依赖关系。 - PE Explorer:用于PE文件分析。 - SQLiteAdmin:用于查看SQLite数据库。 - Cookie Admin:用于查看cookie。 3. 抓包和网络数据分析:对于抓包和网络数据分析,可以使用以下工具: - Microsoft Network Monitor - Fiddler - Wireshark - HttpAnalyzer 此外,还有一些调试必读的书目,例如张银奎的《软件调试》,以及一些调试参考书目,如《Windows高级调试》、《黑客反汇编揭秘》、《C反汇编与逆向分析技术揭秘》、《Windows核心编程》、《深入理解Windows操作系统》、《Windows内核情景分析》、《逆向工程核心原理》。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [windows客户端开发调试工具](https://blog.csdn.net/baihacker/article/details/38308331)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [Windows下的TCP/UDP网络调试工具-NetAssist以及Linux下的nc网络调试工具](https://blog.csdn.net/beiback/article/details/125590011)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

浅*默

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值