process explorer工具是一款功能強(qiáng)大的進(jìn)程管理軟件，它能快速查看或結(jié)束系統(tǒng)進(jìn)程，它可以提供詳細(xì)的應(yīng)用程式清單、監(jiān)控程式的運(yùn)作，藉此可用來判斷病毒或者后門程式，與 windows自帶的進(jìn)程管理相比，它擁有簡(jiǎn)潔友好的操作界面，使用方法簡(jiǎn)單易懂。歡迎下載。

process explorer簡(jiǎn)介：

Process Explorer進(jìn)程管理神器，免費(fèi)專業(yè)增強(qiáng)型任務(wù)管理器，系統(tǒng)和應(yīng)用程序監(jiān)視工具。它能管理隱藏在后臺(tái)運(yùn)行的進(jìn)程，可以監(jiān)視/掛起/重啟/強(qiáng)行終止任何程序，包括系統(tǒng)級(jí)的不允許隨便終止的關(guān)鍵進(jìn)程等。

Process Explorer是由Sysinternals開發(fā)的windows系統(tǒng)和應(yīng)用程序監(jiān)視工具，目前已并入微軟旗下。不僅結(jié)合了Filemon（文件監(jiān)視器）和Regmon（注冊(cè)表監(jiān)視器）兩個(gè)工具的功能，還增加了多項(xiàng)重要的增強(qiáng)功能。包括穩(wěn)定性和性能改進(jìn)、強(qiáng)大的過濾選項(xiàng)、進(jìn)程樹對(duì)話框（增加了進(jìn)程存活時(shí)間圖表）、可根據(jù)點(diǎn)擊位置變換的右擊菜單過濾條目、集成帶源代碼存儲(chǔ)的堆棧跟蹤對(duì)話框、更快的堆棧跟蹤、可在 64位 Windows 上加載 32位 日志文件的能力、監(jiān)視映像（DLL和內(nèi)核模式驅(qū)動(dòng)程序）加載、系統(tǒng)引導(dǎo)時(shí)記錄所有操作等。

它能讓使用者了解看不到的在后臺(tái)執(zhí)行的處理程序，可以使用它方便地管理你的程序進(jìn)程。 能監(jiān)視，掛起，重啟，強(qiáng)行終止任何程序，包括系統(tǒng)級(jí)別的不允許隨便終止的關(guān)鍵進(jìn)程和十分隱蔽的頑固木馬。

process explorer使用圖文教程

這是一款由sysinternals開發(fā)的windows系統(tǒng)和應(yīng)用程序監(jiān)視工具，目前sysinternals已經(jīng)被微軟收購，此款不僅結(jié)合了文件監(jiān)視和注冊(cè)表監(jiān)視兩個(gè)工具的功能，還增加了多項(xiàng)重要的增強(qiáng)功能，此工具支持64位windows系統(tǒng)

很多人可能把這款工具只當(dāng)成taskmanager(任務(wù)管理器)的替代品，其實(shí)這樣只能說是高射炮打蚊子，大材小用了，作為windows開發(fā)工程師，我極力推薦在編碼和調(diào)試過程中使用此工具，下面介紹一下process explorer在開發(fā)過程中的用處。

一、process explorer的樹形結(jié)構(gòu)界面

1.準(zhǔn)確的顯示的進(jìn)程的父子關(guān)系

2.通過顏色可以判斷此進(jìn)程處于的狀態(tài)和類型，是掛起還是正在退出，是服務(wù)進(jìn)程還是普通進(jìn)程。

二、顯示進(jìn)程的系統(tǒng)信息

右鍵單擊標(biāo)題欄-選擇select columns項(xiàng)，選擇你要觀察進(jìn)程的某種特定的信息，這里有幾個(gè)選項(xiàng)，常用的有process image和process memory這兩個(gè)選項(xiàng)卡，其他的我就不截圖舉例了!

1.顯示進(jìn)程的文件路徑（image path）

2.顯示進(jìn)程命令行參數(shù)(command line)

3.顯示進(jìn)程是64位進(jìn)程還是32位的（image type）

4.顯示進(jìn)程當(dāng)前所在的session id（session id）

5.顯示進(jìn)程當(dāng)前的權(quán)限，是系統(tǒng)用戶權(quán)限還是網(wǎng)絡(luò)管理員權(quán)限還是普通管理員權(quán)限（user name）

6.顯示當(dāng)前進(jìn)程的gdi對(duì)象個(gè)數(shù)，內(nèi)核對(duì)象個(gè)數(shù)，線程個(gè)數(shù)。

三、顯示當(dāng)前進(jìn)程所加載的dll

選擇view —> lower pane view —> dlls 

1.通過這種方式可以觀察，我們的進(jìn)程是否被其他程序注入dll

2.通過這種方式了解當(dāng)前進(jìn)程使用了那些編程技術(shù)，如圖可見當(dāng)前進(jìn)程用到了gdi+

3.可以修改pane view的選項(xiàng)卡，讓其顯示更多的內(nèi)容，比如dll基地址，dll內(nèi)存相關(guān)信息等

四、顯示當(dāng)前進(jìn)程所占用的系統(tǒng)資源句柄

選擇view —> lower pane view —> dlls 

1.查看當(dāng)前進(jìn)程所占用的資源句柄表

2.可以分析進(jìn)程的邏輯：如圖當(dāng)前teamviewer的服務(wù)進(jìn)程創(chuàng)建了一個(gè)event事件，并且占用一個(gè)log文件

3.可以檢查自己的程序是否有內(nèi)核句柄泄露。

五、操控進(jìn)程以及顯示進(jìn)程的內(nèi)部信息（這類信息是屬于當(dāng)前進(jìn)程的）

右鍵單擊進(jìn)程

1.可以結(jié)束當(dāng)前進(jìn)程，或者當(dāng)前進(jìn)程樹

2.可以掛起、重啟、從掛其中恢復(fù)一個(gè)進(jìn)程

3.查看進(jìn)程信息（如圖-選擇properties）

1.可以看到當(dāng)前進(jìn)程的用戶組信息

2.可以看到當(dāng)前進(jìn)程申請(qǐng)了哪些特權(quán)

選擇environment選項(xiàng)卡，可以看到當(dāng)前進(jìn)程的環(huán)境變量，如果自動(dòng)化編譯或者使用一些開源軟件，查看其環(huán)境變量是很重要的一環(huán)。

六、搜索功能（ctrl+f）

為什么搜索功能單獨(dú)拉出來說呢，我個(gè)人覺得這個(gè)功能在很多地方都可以用到，編碼的時(shí)候可以查看哪個(gè)事件被誰占用了，你直接搜事件名稱就可以了，如果你像刪除一個(gè)目錄怎么也刪除不掉，就是說某某文件被人占用，那你可以搜索一下你需要?jiǎng)h除的目錄路徑

如上圖：teamviewer這個(gè)文件夾正在被一個(gè)服務(wù)占用，這樣我只需要把這個(gè)服務(wù)停止，就可以刪除了，常見的還有u盤被占用不讓卸載等等!

Process Explorer主要特點(diǎn)

1.顯示被執(zhí)行的映像文件各種信息

2.顯示進(jìn)程安全令牌和權(quán)限

3.顯示作業(yè)中的進(jìn)程，以及作業(yè)的細(xì)節(jié)

4.顯示運(yùn)行。NET/WinFX應(yīng)用的進(jìn)程，以及與.NET相關(guān)的細(xì)節(jié)

5.顯示進(jìn)程和線程的啟動(dòng)時(shí)間

6.顯示內(nèi)存映射文件的完整列表

7.加亮顯示進(jìn)程和線程列表中的變化

8.能夠掛起一個(gè)進(jìn)程

9.能夠殺死一個(gè)線程

10.顯示進(jìn)程的Virus Total安全性

關(guān)于漢化

1：基于Process Explorer官方16.21版漢化

2：漢化標(biāo)準(zhǔn)資源和非標(biāo)準(zhǔn)資源，完全滿足英語盲的使用

3：漢化32和64位嵌入式執(zhí)行文件，32位和64位完美中文界面

4：綠色單執(zhí)行文件，2.5MB大小，不加殼反應(yīng)速度快，方便攜帶！

process explorer中文版更新：

對(duì)部分內(nèi)容進(jìn)行了優(yōu)化。