Process Explorer工具介绍

Process Explorer是由Sysinternals开发的一个高级的Windows系统和应用程序监视工具，目前已并入微软旗下。此版本的Process Explorer 不仅结合了Filemon（文件监视器）和Regmon（注册表监视器）两个工具的功能，还增加了多项重要的增强功能。包括稳定性和性能改进、强大的过滤选项、修正的进程树对话框（增加了进程存活时间图表）、可根据点击位置变换的右击菜单过滤条目、集成带源代码存储的堆栈跟踪对话框、更快的堆栈跟踪、可在64位windows上加载32位日志文件的能力、监视映像（DLL和内核模式驱动程序）加载、系统引导时记录所有操作等。
Process Explorer让使用者能了解看不到的在后台执行的处理程序，能显示目前已经载入哪些模块，分别是正在被哪些程序使用着，还可显示这些程序所调用的 DLL进程，以及他们所打开的句柄。Process Explorer最大的特色就是可以中终任何进程，甚至包括系统的关键进程！ 

　　Process Explorer 的显示有两个子窗口所组成，窗口上方会显示出当前活跃的程序进程，包括它们的详细描述，窗口下方则会显示出通过资源管理器模式运行的应用程序的相关信息，以及它们所调用的DLL和打开的句柄，该版本可以运行在windows NT/2K/XP/2003系统平台。

Process Explorer的独特之处：　
        1.显示被执行的映像文件的完整路径

　　2.显示进程安全令牌 

　　3.加亮显示进程和线程列表中的变化 

　　4.显示作业中的进程，以及作业的细节 

　　5.显示运行。NET/WinFX应用的进程，以及与.NET相关的细节 

　　6.显示进程和线程的启动时间 

　　7.显示内存映射文件的完整列表 

　　8.能够挂起一个进程 

　　9.能够杀死一个线程