ProcessExplorer使用教程

1、ProcessExplorer使用教程什么是ProcessExplorerProcessExplorer是一款增強型的任務(wù)管理器，讓使用者能了解看不到的在后臺執(zhí)行的處理程序，能顯示目前已經(jīng)載入哪些模塊，分別是正在被哪些程序使用著，還可顯示這些程序所調(diào)用的DLL進程，以及他們所打開的句柄;它能夠強行關(guān)閉任何程序（包括系統(tǒng)級別的不允許隨便終止的“頑固”進程）。除此之外，它還能詳盡地顯示計算機信息:CPU、內(nèi)存使用情況，DLL、句柄信息，很酷的歷史曲線圖等等。它支持Windows各種操作系統(tǒng)，并且支持64位操作系統(tǒng)!如此優(yōu)秀的軟件，能夠幫助我們更好的管理好程序進程。使用ProcessExplorer

2、的功能ProcessExplorer最基本的功能就是能夠顯示系統(tǒng)所有的進程，包括在Windows任務(wù)管理器中不會顯示的進程，并且每個進程都按照相互關(guān)系呈現(xiàn)出一個樹狀關(guān)系（如圖1）。-Inix|文件（E）選項查看宙進程迥查掘D用戶幫助宙日二帝統(tǒng)仝閑進覆中斷DPCsSystem曰日二EniEE.ezeceree.eze日禮wird巳eze田二1二services,eze1e：=les.eze,ezplorer.ezenod32kiii.ezee1HToolbarKotifier.eze餐雖QQ.曲utida+e.jShmsniTisei.eze?irLiioi.75Search.ezeQFuTTE

3、lLpirr.E1EE.IEXFLOKE.EXEWIlIWOfLD.E1IEprocezp.ezeconime.ezeF.|匚FU|2司霑033.23n/ari/1a4T52MicrosoftCcrporation824MicrosoftCorporation972MicrosoftCorporaticm9240.38MicrosoftCorporation936MicrosoftCoipuration&76MicrosoftCorporalion2240E胡2256GodeIeInc.2272Micro弓oftCorporatIdtl2340MicrosoftCorporalion3T320

4、.38TENCENT776MicrosoftCorr：i：ition31883344MicrosoftC口叮i.皿T88MicrotCorporation2376SysirL一mmEysin.1&20Micro弓oftCorporatIdtlCPU使用：0.77%提交負荷:12.49%進程：38對進程操作可以選擇目標進程，單擊右鍵-終止進程終止進程樹可以終止目標進程以及它所創(chuàng)建的子進程。查看進程屬性包括以下信息：1）線程可以查看目標進程中真正執(zhí)行的所有線程信息，包括以下內(nèi)容：線程ID、CPU使用情況、啟動地址、堆棧、模塊。通過查看這些信息，可以比較清楚的了解整個進程的運行輪廓，保括那些資源。2

5、）TCP/IP可以查看進行的網(wǎng)絡(luò)連接信息，包括協(xié)議類型、本地地址、遠程地址以及狀態(tài)。3）安全4）環(huán)境變量5）字符串6）映像7）性能8）性能曲線設(shè)置優(yōu)先級設(shè)置進程的執(zhí)行優(yōu)先級別。其它操作使用菜單文件ProcessExplorerSysinlei-ikaJ.sClffHJl_IQTDOGVJlJaIxiiLstratoz文件選頂查看進程查找用戶（W幫助運運疔方式（以受限用戶運行（UCtr#F：保存（3Ctrl+S另存W.Ctrl十A1其機（出n退出兇曰1U11Ha.匕厶匕Eiri：luEt.hjZh-1Eiri：luEt.hjZhetcIlqeI：.eze注銷Q關(guān)機特機迪鎖定曲重啟F|CTU|乞同

6、名n/1an/1a4756836876110411981312MLcrcsLiftMlcreEdftMlereEdftGoriiijra-tiurLCoriiijra-tiurLCoriiijra-tiurLMlciosoftCorporationMlcr-jsc-f+CotlIi+irLMlcr-jsc-f+CotlIi+irLMlcrosoftCorpor宜七ion1）運行：運行新的程序。2）運行方式：能夠選擇以其它身份運行或者受限運行。3）以受限用戶運行4）保存：保存系統(tǒng)當前進程列表信息。5）另存為6）關(guān)機7）退出選項1）配置高亮顯示。可以通過設(shè)置，用戶自定義高亮的顏色。新建對象：比如新

7、建進程和加載DLL等對象。刪除對象：比如進程關(guān)閉和卸載DLL等對象。自由進程：普通進程。服務(wù)：系統(tǒng)服務(wù)進程。壓縮映象：說明程序被經(jīng)過壓縮處理。作業(yè)：用于作業(yè)管理的進程。查看設(shè)置查看方式。進程查看進程信息與相關(guān)的操作。查找查找句柄或DLL。ysinternalsCHINA-HZETDOGYAdainistrator講程（巳查找DLL用尸（幫助但）查找句柄DLL(F),Ctrl+F聲.FrocesaIzplorer按親2保存。刷新信息，快捷鍵F5。查看系統(tǒng)運行信息。包括CPU使用率、進/線程數(shù)、內(nèi)存使用等等。打開或隱藏下級查看窗口。在查看DLL和句柄直接切換。查看進程屬性信息。關(guān)閉目標進程。查找句

8、柄或DLL。查找窗口所對應(yīng)的進程。查看DLL信息FroceEEExplorer一Sysinternals匸肛IA-HTTI)OGAdainietrator|n|x|文件（日選項回查看（邊進程查找DLL用戶（稱助2司客躋徑|臉證簽屯匚Iit-eHelp.dllMic2softCorpo.dbchelp.dllMi匚工口softCorpo.IHTSAFI.dllMict口softCorpo.6DI32.dllMicrosoftCuriiLi.iphipapi.dl1MicgsoftCorpo.kernel32.dllMi匚工口softCorpo.HETAFI92.dllMiCJHEC.ftCorr

9、-o.0LEAl_rr32.dllMic2softCorpo.rasaiitLlE1.dl1Mi匚工口softCorpo.KFCKT*如Mict口softCorpo.SHELL32.dllMicrosoftCuriiLi.SHL?hPI.dllMicgsoftCorpo.USERS2.dllMi匚工口softCorpo.COMCTL92.dllMiCJHEC.ftCorr-o.aclui.dl1Mic2softCorpo.AHVAFI32.dllMi匚工口softCorpo.ariphelp.dl1Mict口softCorpo.Cabinet,dllMicrosoftCuriiLi.cabin

10、et.dl1MicgsoftCorpo.CLBCatQ.DLLMi匚工口softCorpo.:EEEEEEPiogramFilesHetniggirLgT001efor7?i骯江口.i.PtoeramFiles-i.HebuEeitleT口口1efcrY?imiiii.11111：|?3IE7etem32HNSAPI.dl11?INBOWSetstem32GD132.dllX.mHildas157stem32iphlpapi.m11111：|?5E7etem32M：ernelSS.（已臉證門已臉證）（5臉征）已臉證）已臉證）已臉證）已瓏也）（已臉證）_已臉證）（5臉征）已臉證）已臉證）已臉證）

11、已瓏也）（已臉證門已臉證）（5臉征）已臉證1已臉證）已臉證）TdlLdlLdlLdlLdlLE!mMHOWEsrstfirn32MIETAP192.7?IHn：i7?SZ7etem32uLEAl.rr32.7?1THOi?S157stem321rasadtJp.11111：|?3IE7etem32IEFUET4.dl1EEEEEET?IBln：iWSEjstem32SHELL32.dll.?IHildas-.systEEgM.SHLYWLFI.印1m11111：|?5E7etem32USER32.dllE:WIMBOWSWiiiSsSE86_MiCToeoft.Wiridows.Co.EEEEEEl?IKDO7?S575teni32acliii.dllT?IBUOWSststem32ADVAP132.dlLV?IKDO1?SVs7Etem32arDhelp.dll7riHI)O7fSsTsteni32Cabinet.dll7?IBI