ProcessExplorer工具使用(24)

实验目的
1、了解Process Explorer的使用方法

预备知识
Process Explorer(可执行文件名为procexp.exe)是一款由Sysinternals开发的Windows系统和应用程序监视工具,目前Sysinternals已经被微软收购,此款不仅结合了文件监视和注册表监视两个工具的功能,还增加了多项重要的增强功能,此工具支持64位Windows系统,是很多windows开发工程师极力推荐的一款编码和调试中使用的工具。

实验环境
Windows 7-32实验台。

实验内容和步骤
任务描述:使用Process Explorer查看Windows系统和应用程序信息

1、桌面打开“ProcessExplorer工具使用实验”文件夹,启动Process Explorer,查看其树形结构界面,如下图所示。


2、标记进程颜色

通过 Options->Configure colors 可以选择进程的颜色标记,通过颜色可以判断次进程处于的状态和类型,是挂起还是正在退出,是服务进程还是普通进程。

3、调整字体

Process Explorer的默认字体较小,一般需要先调整一下字体,在Options->Fonts 里面修改字体为11号。

4、显示进程的系统信息

右键点击View->Select Columns,选择要观察进程的某种特定信息,这里在默认的基础上勾选“Image Path”

点击确定,在主界面上看到新增的Image Path,如图

一些常用的系统信息有:

Image Path:显示进程的文件路径

Command Line:显示进程命令行参数

Image Type:显示进程是64位进程还是32位的(64位系统运行时可选)

session ID:显示进程当前所在的Session ID

User Name:显示进程当前的权限,是系统用户权限还是网络管理员权限还是普通管理员权限

5、显示当前进程所加载的DLL

选择View->lower Pane View->Dlls

此时在面板下方会显示加载的dll

6、显示当前进程所占用的系统资源句柄

1)可用来查看当前进程所占用的资源句柄表

2)可以检查自己的程序是否有内核句柄泄露

7、操控进程以及显示进程的内部信息(这类信息是属于当前进程的)

选定一个进程,右键

1)可以结束当前进程,或者当前进程树

2)可以挂起、重启、从挂起中恢复一个进程

3)查看进程信息(选择Properties)

8、查看进程信息

选定一个进程,右键->Properties

1)可以看到当前进程的用户组信息

2)可以看到当前进程申请了哪些特权

3)选择Environment选项卡,可以看到当前进程的环境变量,如果自动化编译或者使用一些开源软件,查看其环境变量是很重要的一环。

9、搜索功能(Ctrl+F)

搜索功能在很多地方都可以用到,编码的时候可以查看哪个事件被谁占用了,直接搜事件名称就可以了,如果像删除一个目录怎么也删除不掉,就是说某某文件被占用,则搜索一下需要删除的目录路径。

比如c盘根目录新建一个目录1,里面新建一个2.txt,用记事本打开2.txt,此时目录1无法删除,在搜索栏中输入c:\1即可发现占用此目录句柄的资源,如图。


Process Explorer还有很多其他的功能,可以在学习中慢慢尝试。

  • 2
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

jack-yyj

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值