ProcessExplorer使用教程

1、ProcessExplorer使用教程什么是ProcessExplorerProcessExplorer是一款增强型的任务管理器，让使用者能了解看不到的在后台执行的处理程序，能显示目前已经载入哪些模块，分别是正在被哪些程序使用着，还可显示这些程序所调用的DLL进程，以及他们所打开的句柄;它能够强行关闭任何程序（包括系统级别的不允许随便终止的“顽固”进程）。除此之外，它还能详尽地显示计算机信息:CPU、内存使用情况，DLL、句柄信息，很酷的历史曲线图等等。它支持Windows各种操作系统，并且支持64位操作系统!如此优秀的软件，能够帮助我们更好的管理好程序进程。使用ProcessExplorer

2、的功能ProcessExplorer最基本的功能就是能够显示系统所有的进程，包括在Windows任务管理器中不会显示的进程，并且每个进程都按照相互关系呈现出一个树状关系（如图1）。-Inix|文件（E）选项查看宙进程迥查掘D用户帮助宙日二帝统仝闲进覆中断DPCsSystem曰日二EniEE.ezeceree.eze日禮wird巳eze田二1二services,eze1e：=les.eze,ezplorer.ezenod32kiii.ezee1HToolbarKotifier.eze餐虽QQ.曲utida+e.jShmsniTisei.eze?irLiioi.75Search.ezeQFuTTE

3、lLpirr.E1EE.IEXFLOKE.EXEWIlIWOfLD.E1IEprocezp.ezeconime.ezeF.|匚FU|2司霑033.23n/ari/1a4T52MicrosoftCcrporation824MicrosoftCorporation972MicrosoftCorporaticm9240.38MicrosoftCorporation936MicrosoftCoipuration&76MicrosoftCorporalion2240E胡2256GodeIeInc.2272Micro弓oftCorporatIdtl2340MicrosoftCorporalion3T320

4、.38TENCENT776MicrosoftCorr：i：ition31883344MicrosoftC口叮i.皿T88MicrotCorporation2376SysirL一mmEysin.1&20Micro弓oftCorporatIdtlCPU使用：0.77%提交负荷:12.49%进程：38对进程操作可以选择目标进程，单击右键-终止进程终止进程树可以终止目标进程以及它所创建的子进程。查看进程属性包括以下信息：1）线程可以查看目标进程中真正执行的所有线程信息，包括以下内容：线程ID、CPU使用情况、启动地址、堆栈、模块。通过查看这些信息，可以比较清楚的了解整个进程的运行轮廓，保括那些资源。2

5、）TCP/IP可以查看进行的网络连接信息，包括协议类型、本地地址、远程地址以及状态。3）安全4）环境变量5）字符串6）映像7）性能8）性能曲线设置优先级设置进程的执行优先级别。其它操作使用菜单文件ProcessExplorerSysinlei-ikaJ.sClffHJl_IQTDOGVJlJaIxiiLstratoz文件选顶查看进程查找用户（W帮助运运疔方式（以受限用户运行（UCtr#F：保存（3Ctrl+S另存W.Ctrl十A1其机（出n退出凶曰1U11Ha.匕厶匕Eiri：luEt.hjZh-1Eiri：luEt.hjZhetcIlqeI：.eze注销Q关机特机迪锁定曲重启F|CTU|乞同

6、名n/1an/1a4756836876110411981312MLcrcsLiftMlcreEdftMlereEdftGoriiijra-tiurLCoriiijra-tiurLCoriiijra-tiurLMlciosoftCorporationMlcr-jsc-f+CotlIi+irLMlcr-jsc-f+CotlIi+irLMlcrosoftCorpor宜七ion1）运行：运行新的程序。2）运行方式：能够选择以其它身份运行或者受限运行。3）以受限用户运行4）保存：保存系统当前进程列表信息。5）另存为6）关机7）退出选项1）配置高亮显示。可以通过设置，用户自定义高亮的颜色。新建对象：比如新

7、建进程和加载DLL等对象。删除对象：比如进程关闭和卸载DLL等对象。自由进程：普通进程。服务：系统服务进程。压缩映象：说明程序被经过压缩处理。作业：用于作业管理的进程。查看设置查看方式。进程查看进程信息与相关的操作。查找查找句柄或DLL。ysinternalsCHINA-HZETDOGYAdainistrator讲程（巳查找DLL用尸（帮助但）查找句柄DLL(F),Ctrl+F声.FrocesaIzplorer按亲2保存。刷新信息，快捷键F5。查看系统运行信息。包括CPU使用率、进/线程数、内存使用等等。打开或隐藏下级查看窗口。在查看DLL和句柄直接切换。查看进程属性信息。关闭目标进程。查找句

8、柄或DLL。查找窗口所对应的进程。查看DLL信息FroceEEExplorer一Sysinternals匸肛IA-HTTI)OGAdainietrator|n|x|文件（日选项回查看（边进程查找DLL用户（稱助2司客跻径|脸证签屯匚Iit-eHelp.dllMic2softCorpo.dbchelp.dllMi匚工口softCorpo.IHTSAFI.dllMict口softCorpo.6DI32.dllMicrosoftCuriiLi.iphipapi.dl1MicgsoftCorpo.kernel32.dllMi匚工口softCorpo.HETAFI92.dllMiCJHEC.ftCorr

9、-o.0LEAl_rr32.dllMic2softCorpo.rasaiitLlE1.dl1Mi匚工口softCorpo.KFCKT*如Mict口softCorpo.SHELL32.dllMicrosoftCuriiLi.SHL?hPI.dllMicgsoftCorpo.USERS2.dllMi匚工口softCorpo.COMCTL92.dllMiCJHEC.ftCorr-o.aclui.dl1Mic2softCorpo.AHVAFI32.dllMi匚工口softCorpo.ariphelp.dl1Mict口softCorpo.Cabinet,dllMicrosoftCuriiLi.cabin

10、et.dl1MicgsoftCorpo.CLBCatQ.DLLMi匚工口softCorpo.:EEEEEEPiogramFilesHetniggirLgT001efor7?i肮江口.i.PtoeramFiles-i.HebuEeitleT口口1efcrY?imiiii.11111：|?3IE7etem32HNSAPI.dl11?INBOWSetstem32GD132.dllX.mHildas157stem32iphlpapi.m11111：|?5E7etem32M：ernelSS.（已脸证门已脸证）（5脸征）已脸证）已脸证）已脸证）已瓏也）（已脸证）_已脸证）（5脸征）已脸证）已脸证）已脸证）

11、已瓏也）（已脸证门已脸证）（5脸征）已脸证1已脸证）已脸证）TdlLdlLdlLdlLdlLE!mMHOWEsrstfirn32MIETAP192.7?IHn：i7?SZ7etem32uLEAl.rr32.7?1THOi?S157stem321rasadtJp.11111：|?3IE7etem32IEFUET4.dl1EEEEEET?IBln：iWSEjstem32SHELL32.dll.?IHildas-.systEEgM.SHLYWLFI.印1m11111：|?5E7etem32USER32.dllE:WIMBOWSWiiiSsSE86_MiCToeoft.Wiridows.Co.EEEEEEl?IKDO7?S575teni32acliii.dllT?IBUOWSststem32ADVAP132.dlLV?IKDO1?SVs7Etem32arDhelp.dll7riHI)O7fSsTsteni32Cabinet.dll7?IBI