ejxin的专栏

由Sysinternals开发的Windows系统和应用程序监视工具，目前已并入微软旗下。不仅结合了Filemon（文件监视器）和Regmon（注册表监视器）两个工具的功能，还增加了多项重要的增强功能。包括稳定性和性能改进、强大的过滤选项、修正的进程树对话框（增加了进程存活时间图表）、可根据点击位置变换的右击菜单过滤条目、集成带源代码存储的堆栈跟踪对话框、更快的堆栈跟踪、可在 64位 Windows 上加载 32位 日志文件的能力、监视映像（DLL和内核模式驱动程序）加载、系统引导时记录所有操作等。 Process Explorer的独特之处 　　1.显示被执行的映像文件的完整路径 　　2.显示进程安全令牌 　　3.加亮显示进程和线程列表中的变化 　　4.显示作业中的进程，以及作业的细节 　　5.显示运行。NET/WinFX应用的进程，以及与.NET相关的细节 　　6.显示进程和线程的启动时间 　　7.显示内存映射文件的完整列表 　　8.能够挂起一个进程 　　9.能够杀死一个线程