PROCESS EXPLORER 取句柄问题

dfatfat 2011-12-04 12:30:54

我用openprocess 取的句柄为什么与PROCESS EXPLORER的值不一样啊？
还有PROCESS EXPLORER里的句柄有很多，程序的句柄是在 file里还是在thread里啊？

...全文

231 2 打赏收藏转发到动态举报

写回复

用AI写文章

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

csx007700 2011-12-04

打赏
举报

句柄当然是不一样的,因为句柄只是当前进程对象的标识.每个进程会维护一个自己的句柄表,来对应对象.不同的进程的句柄表是不一样的,当然同一个对象的句柄在不同进程中也就不一样了.

dfatfat 2011-12-04

打赏
举报

help？

由Sysinternals开发的Windows系统和应用程序监视工具，目前已并入微软旗下。不仅结合了Filemon（文件监视器）和Regmon（注册表监视器）两个工具的功能，还增加了多项重要的增强功能。包括稳定性和性能改进、强大的过滤选项、修正的进程树对话框（增加了进程存活时间图表）、可根据点击位置变换的右击菜单过滤条目、集成带源代码存储的堆栈跟踪对话框、更快的堆栈跟踪、可在 64位 Windows 上加载 32位日志文件的能力、监视映像（DLL和内核模式驱动程序）加载、系统引导时记录所有操作等。

Process Explorer 可显示有关进程已打开或加载哪些句柄和 DLL 的信息。 Process Explorer 的显示由两个子窗口组成。顶部窗口总是显示当前活动进程的列表（包括拥有它们的帐户的名称），而底部窗口中显示的信息取决于 Process Explorer 所处的模式：如果它处于句柄模式下，则可以看到顶部窗口中的所选进程打开的句柄；如果 Process Explorer 处于 DLL 模式下，则可以看到相应进程已经加载的 DLL 和内存映射文件。Process Explorer 还具有强大的搜索功能，可以快速显示哪些进程打开了哪些特定句柄或加载了哪些特定 DLL。

﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌【软件介绍】﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌ Process Explorer 是一款免费的增强型任务管理器,是最好的进程管理器. 它能让使用者了解看不到的在后台执行的处理程序,可以使用它方便地管理你的程序进程. 能监视,挂起,重启,强行终止任何程序,包括系统级别的不允许随便终止的关键进程和十分隐蔽的顽固木马. 除此之外,它还详尽地显示计算机信息: CPU使用,虚拟内存,物理内存,I/O使用,网络使用,磁盘使用情况,可以显示一个程序调用了哪些动态链接库DLL,句柄,模块,系统进程. 以目录树的方式查看进程之间的归属关系,可以对进程进行调试. 可以查看进程的路径,以及公司,版本等详细信息,多色彩显示服务进程,很酷的曲线图. 可以替换系统自带的任务管理器,有了它,系统自带的任务管理器就可以扔进垃圾桶了. 　　第一次运行 Process Explorer 时需要把字体设置一下, 点"选项", "字体", 然后把字体设置为宋体,9号就可以了. ---------------------------------------------------------------- ﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌【汉化历史】﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌﹌ Process Explorer v14.01 Process Explorer v12.04 Process Explorer v12.01 Process Explorer v11.30 Process Explorer v11.20 Process Explorer v11.12 Process Explorer v11.11 Process Explorer v11.04 Process Explorer v11.01 Process Explorer v11.0 ----------------------------------------------------------------

Process Explorer让使用者能了解看不到的在后台执行的处理程序，能显示已经载入哪些模块，分别是正在被哪些程序使用着，还可显示这些程序所调用的 DLL进程，以及他们所打开的句柄。Process Explorer最大的特色就是可以终止任何进程，甚至包括系统的关键进程。 Process Explorer 的显示有两个子窗口所组成，窗口上方会显示出当前活跃的程序进程，包括它们的详细描述，窗口下方则会显示出通过资源管理器模式运行的应用程序的相关信息，以及它们所调用的DLL和打开的句柄，该版本可以运行在windows NT/2K/XP/2003系统平台。 Process Explorer 11.21已并入Windows成为Microsoft Process Monitor 1.37

Process Explorer 是一款免费的增强型任务管理器，是最好的进程管理器。Process Explorer结合了Filemon（文件监视器）和Regmon（注册表监视器）两个工具的功能，还增加了多项重要的增强功能。Process Explorer让使用者能了解看不到的在后台执行的处理程序，能显示目前已经载入哪些模块，分别是正在被哪些程序使用着，还可显示这些程序所调用的 DLL进程，以及他们所打开的句柄。Process Explorer最大的特色就是可以中终任何进程，甚至包括系统的关键进程。

进程/线程/DLL

15,471

社区成员

49,182

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章