-
9 Process Explorer - 작업 관리자리버싱 엔지니어링/리버싱 핵심 원리 2022. 3. 15. 16:57
9.1 Process Explorer
process explorer - 좌측 : 실행 중인 프로세스들을 Parent/Child의 트리 구조로 표시
- 우측 : 프로세스의 PID, CPU 점유율, 등록정보 등을 보여줌.
9.2 장점
- 프로세스의 트리 구조
- 프로세스 실행/종료 시 각각의 색깔(초록/빨강)로 표시
- 프로세스 Suspend/Resume 기능(실행 중지/재개)
- 프로세스 종료(kill) 기능
- DLL/Handle 검색(프로세스에 로딩된 DLL 또는 프로세스에서 점유하는 Handle 검색)
- 꾸준한 업데이트(버그 수정, 기능 추가)
'리버싱 엔지니어링 > 리버싱 핵심 원리' 카테고리의 다른 글
13 PE File Format(1) - PE 파일, VA&RVA (0) 2022.03.23 10 함수 호출 규약 (Calling Convention) (0) 2022.03.17 8. abex’ crackme #2 (0) 2022.03.13 6 abex’ crackme #1 분석 (0) 2022.03.13 7 스택 프레임 (0) 2022.03.13