Win32进程空间信息分析

  打开procexp.exe查看进程空间信息，proxexp提供了树型列表，方便对每个进程及其所包含的线程进行查看和分析。界面设计简单清晰，信息部分包括但不限于：每个进程的入口地址PID和相关线程的TID、CPU占用情况、进程描述以及开发公司。   打开LordPE.exe查看进程PID、虚拟内存地址和虚拟内存大小信息。该软件可通过加载一个程序来分析.text、.data等各模块的虚拟内存基址、

>>阅读原文<<