Du hast dich sicher bestimmt schon einmal gefragt, welches Programm eine bestimmt Datei oder ein Verzeichnis geöffnet hat?
Process Explorer zeigt Informationen zu den Handles und DLLs an, die durch Prozesse geöffnet oder geladen wurden.
Die Process Explorer-Anzeige besteht aus zwei Unterfenstern. Das obere Fenster enthält eine Liste der derzeit aktiven Prozesse zusammen mit dem Namen der Konten, zu denen die jeweiligen Prozesse gehören. Die Informationen im unteren Fenster sind dagegen abhängig vom Modus, in dem Process Explorer ausgeführt wird:
Handlemodus
hier werden die Handles aufgeführt, die durch den im oberen Fenster ausgewählten Prozess geöffnet wurden.
DLL-Modus hier findest du die DLLs und die Dateien, denen Speicher zugewiesen wurde und die durch den Prozess geladen wurden.
Process Explorer bietet:
- eine leistungsfähige Suchfunktion zum schnellen ermitteln, welche Prozesse bestimmte Handles geöffnet oder DLLs geladen haben.
-Möglichkeit DLL-Versionsprobleme und Handleverluste aufzuspüren#
- erhalten von in die Funktionsweise von Windows und der Anwendungen.
- UND VOR ALLEM kannst du sehen welche Rechte welcher Prozess genießt!!
gruß $chm0ddad0$e
p.s.: bei fragen zum proggi, bitte fleißig posten. ich helf dann
Reply With Quote
Bookmarks