리버싱 엔지니어링/리버싱 핵심 원리
9 Process Explorer - 작업 관리자
흰싸라기
2022. 3. 15. 16:57
9.1 Process Explorer
- 좌측 : 실행 중인 프로세스들을 Parent/Child의 트리 구조로 표시
- 우측 : 프로세스의 PID, CPU 점유율, 등록정보 등을 보여줌.
9.2 장점
- 프로세스의 트리 구조
- 프로세스 실행/종료 시 각각의 색깔(초록/빨강)로 표시
- 프로세스 Suspend/Resume 기능(실행 중지/재개)
- 프로세스 종료(kill) 기능
- DLL/Handle 검색(프로세스에 로딩된 DLL 또는 프로세스에서 점유하는 Handle 검색)
- 꾸준한 업데이트(버그 수정, 기능 추가)