본문 바로가기

리버스 엔지니어링

Process Explorer란?

Process Explorer는 윈도우에서의 작업관리자와 비슷한 프로세스 관리도구이지만 더 심화된 도구라고 볼 수 있습니다. 




화면 좌측에는 현재 실행중인 프로세스들의 parent/child의 트리 구조로 표시하고 있고 우측에는 프로세스 각각의 PID와 CPU 점유율, 등록정보 등을 보여주고 있다.


Process Explorer의 장점은 다음과 같다


 - 트리구조로 프로세스를 파악할수 있다.

 - 프로세스 실행/종료 시 각각의 색으로 표시

 -  프로세스 Suspend/resume가능

 -  프로세스 kill 가능

 - DLL/Handle 검색(프로세스에 로딩된 DLL 또는 프로세스에서 점유하는 Handle 검색)

'리버스 엔지니어링' 카테고리의 다른 글

PE File Format -1  (0) 2018.01.10
함수 호출 규약  (0) 2018.01.10
abex' 2nd crackme 분석  (0) 2018.01.08
abex' crackme#1 분석  (0) 2018.01.04
스택이란?  (0) 2018.01.04