Process Explorer简易图文教程（上）

process explorer进程浏览器，用来查看计算机上运行的进程的状态（CPU、内存、句柄、加载dll、线程及堆栈等）。

 

1. 查看进程CPU、内存

打开工具主界面就能看到PID、CPU、内存使用等情况，页面布局和资源管理器类似。

 

2. 查看进程加载的DLL文件、句柄

在上方菜单栏或者工具栏打开show lower pane。如下：

 

这个工具主要由两部分组成，上半部分是电脑中运行的程序，下半部分是运行这个程序的时候具体加载的dll，如下：

 

点击View Handles，显示该进程的句柄信息。

 

3. 查看进程线程及堆栈

在主界面上，双击某进程，可以打开该进程的属性页，如下：

 

这里可以看到该进程的模块信息、资源占用、线程、网络监听等。要看程序的线程及堆栈信息，需要有该进程及下属DLL模块的PDB符号文件。

 

然后打开option，加载PDB文件。如下：

 

将对应的pdb文件目录填在里面。其中前半段是微软的库文件的符号文件，他会在指定网站下载存在对应目录，后半段是需要我们自己配置的。

 

完成后打开进程查看，就能看到进程下的线程信息。