[Reversing] 09. Process Explorer

1. Process Explorer 

Process Explorer : Windows 운영체제에서의 최고의 프로세스 관리 도구 

Process Explorer - Windows Sysinternals

화면 좌측 : 현재 실행 중인 프로세스들을 Parent/Child의 트리 구조로 표시해준다. 

우측에는 프로세스 각각의 PID, CPU 점유율, 등록정보 등을 보여준다. 

화면 아래(옵션)에는 선택된 프로세스에 로딩된 DLL 정보 또는 해당 프로세스에서 오픈한 object handle을 표시한다. 

 

2. PE의 장점 

• Parent/Child 프로세스 트리 구조 
• 프로세스 실행/종료 시 각각의 색깔(초록/빨강)로 표시 
• 프로세스 Suspend/Resume 기능(실행 중지/재개) 
• 프로세스 종료(kill) 기능(Kill Process Tree 기능 지원) 
• DLL/Handel 검색(프로세스에 로딩된 DLL 또는 프로세스에서 점유하는 Handle 검색) 

그리고 꾸준한 업데이트(버그 수정, 기능 추가) !

 

3. sysinternals 

Sysinternals - Windows Sysinternals

위 사이트에서 Pskill, PsSuspend, Pslist 등 유틸리티를 실행해볼 수 있다.