Process Explorer进阶（第三章3.3）：深入理解进程详情
Process Explorer进阶（第三章3.3）：深入理解进程详情
本文为 Process Explorer 系列学习笔记 中的第四篇，主要讲解如何在 Process Explorer 中通过不同的选项卡查看进程的详细信息，帮助我们深入分析进程行为，发现性能瓶颈，排查系统问题。
🔍 功能概述
Process Explorer 是一款强大的系统监控工具，其中的 进程属性对话框 提供了丰富的进程信息。通过各个选项卡，我们可以查看关于进程的全面数据，包括 映像信息、性能数据、线程状态、网络连接、安全设置 等。
📋 进程详情：如何查看进程属性
在 Process Explorer 中，双击某个进程，即可打开其属性对话框。该对话框有多个选项卡，分别显示不同类型的进程信息。根据权限不同，某些选项卡可能需要 管理权限 才能查看。
🔹 Image选项卡：映像信息
Image 选项卡提供了进程映像的静态信息，包括进程的启动路径、命令行参数、签名信息等。
主要字段：
- Path：进程可执行文件的完整路径。
- Autostart Location：如果进程是开机启动的，显示启动位置。
- Verified Signer：显示进程映像是否经过数字签名验证。
- VirusTotal：显示进程文件是否在 VirusTotal 中通过安全检查。
应用场景：
- 分析启动源：确认进程是否通过正常方式启动，检查是否为恶意软件。
- 数字签名检查：验证文件来源是否合法。
🔹 Performance选项卡：性能数据
Performance 选项卡展示了进程的 CPU 使用情况、内存占用、I/O 负载、句柄数等度量信息。
主要字段：
- CPU：显示该进程占用的 CPU 时间。
- Memory：进程的工作集大小（物理内存占用）。
- Handles：进程所持有的句柄数。
- Threads：显示当前进程的线程数。
应用场景：
- 性能监控：观察进程的资源消耗情况，帮助识别性能瓶颈。
- 资源调优：分析内存和 CPU 占用情况，以优化进程性能。
🔹 Performance Graph选项卡：性能图形
Performance Graph 选项卡提供了进程的 CPU、内存 和 I/O吞吐量 的历史图表，类似于任务管理器的实时性能监控。
主要图表：
- CPU Usage：显示进程 CPU 使用的历史记录。
- Memory Usage：显示进程的内存占用历史。
- I/O Throughput：显示进程的 I/O 操作历史。
应用场景：
- 问题追踪：帮助分析进程的性能波动，快速发现资源消耗异常。
- 内存泄漏排查：通过内存使用曲线，帮助判断是否存在内存泄漏。
🔹 GPU Graph选项卡：GPU资源使用
如果计算机有 GPU，GPU Graph 选项卡将显示进程的 GPU 使用情况，包括 GPU 时间、GPU 内存 和 已提交 GPU 内存。
主要字段：
- GPU Usage：显示进程使用 GPU 的时间。
- Dedicated GPU Memory：进程专用的 GPU 内存。
- Committed GPU Memory：进程已提交的 GPU 内存。
应用场景：
- GPU负载监控：用于查看 GPU 占用情况，适用于图形密集型应用和游戏调优。
- 显卡性能分析：帮助判断进程对显卡的使用效率。
🔹 Threads选项卡：线程详情
Threads 选项卡展示了进程中各个线程的详细信息，包括 线程状态、线程ID 以及 调用栈。
主要字段：
- Thread ID：每个线程的唯一标识符。
- State：线程的当前状态（如运行、等待等）。
- Stack：显示线程的调用栈信息。
应用场景：
- 多线程调试：定位线程相关的问题，查看哪个线程占用了最多资源。
- 程序卡死分析：分析进程是否有线程处于死锁或长时间占用状态。
🔹 TCP/IP选项卡：网络连接信息
TCP/IP 选项卡列出了进程所拥有的所有活跃的 TCP/UDP 网络连接信息，包括 本地地址、远程地址、端口号 和 连接状态。
主要字段：
- Protocol：连接的协议（TCP、UDP）。
- Local Address：本地地址及端口。
- Remote Address：远程地址及端口。
- State：连接状态（如 ESTABLISHED）。
应用场景：
- 网络故障排查：定位哪些进程占用了网络端口。
- 安全分析：检查是否有异常的远程连接，特别是恶意软件。
🔹 Security选项卡：安全信息
Security 选项卡显示了进程的安全上下文信息，包括 进程令牌 和 权限信息。
主要字段：
- Group：进程所属的组。
- Flags：进程权限标志。
- Permissions：进程所拥有的权限。
应用场景：
- 权限分析：检查进程是否具有异常权限。
- 安全审计：确保进程的访问权限符合预期，防止恶意操作。
🔹 Environment选项卡：环境变量
Environment 选项卡列出了进程的环境变量及其对应的值。
应用场景：
- 环境变量分析：查看进程使用的环境配置，便于调试和兼容性测试。
🔹 Strings选项卡：字符串分析
Strings 选项卡显示了进程映像文件中所有可打印的字符串。
主要功能：
- Image：从磁盘映像中提取的字符串。
- Memory：从进程内存中提取的字符串。
应用场景：
- 恶意软件分析：通过查找字符串，判断进程是否与恶意软件相关。
- 调试与开发：帮助开发人员快速查看进程中的硬编码字符串。
🔹 Services选项卡：服务信息
如果进程承载多个 Windows 服务，Services 选项卡将列出每个服务的详细信息。
主要字段：
- Service Name：服务的名称。
- Service Description：服务的描述信息。
应用场景：
- 服务管理：查看进程是否承载多个服务，并管理服务的操作。
- 系统分析：帮助了解一个进程承载的所有服务及其状态。
🔹 .NET选项卡：.NET框架信息
如果进程使用了 .NET 框架，.NET 选项卡将显示与 .NET 程序相关的性能数据和程序集信息。
主要字段：
- .NET Performance：显示 .NET 性能计数器数据。
- .NET Assemblies：列出进程中加载的所有 .NET 程序集。
应用场景：
- .NET 应用分析：帮助开发人员调试 .NET 应用程序，查看程序集和性能计数器数据。
🔹 Job选项卡：作业信息
Job 选项卡显示了与进程关联的作业信息，包括作业限制和关联进程。
应用场景：
- 作业管理：限制进程的资源使用（如内存、CPU）或对多个进程进行批量管理。