《windows internals 指南》 工具介绍

       俗话说，工欲善其事，必先利其器。学习windows internals 必须先学习可以直观展示的工具，要不很多时候只是纸面上的内容，太偏理论了。如果可以直观的看到学习的概念和知识点，会加深印象，方便记忆。所以说在学习之前，咱们先来看一下windows有哪些工具，这些工具是怎么使用，这些工具，我只会提供一些简单的截图和说明，我会提供官方的链接给大家。大家可以自行下载。

       http://www.sysinternals.com，随后将自动重定向至微软TechNet网站Sysinternals首页，目前该首页的地址是http://technet.microsoft.com/sysinternals

      用户可以只下载自己需要的Sysinternals工具，或下载名为Sysinternals Suite，包含所有工具的压缩（.Zip）文件。下面简单介绍下windows的常用工具。

 

1、Process Explorer

为了帮助Windows用户了解系统中的进程活动，Windows提供了一个名为任务管理器的简易小工具，该工具可显示系统中运行的进程（应用程序和服务）。为了让所有用户轻松使用，任务管理器仅提供了有限的细节信息，用户可通过该工具概括性地查看进程列表、服务和用户、系统性能和网络使用情况图表，以及一种名为“应用程序”的抽象（等同于当前用户会话中所有可见窗口的列表）。用户通常会使用任务管理器了解系统为什么变慢了，甚至终止有问题的进程。但通常该工具无法帮助我们了解导致进程操作产生问题所需的足够深入的信息，也无法提供帮助技术用户查找恶意软件进程所需的关键数据。