Win32進程空間信息分析

  打開procexp.exe查看進程空間信息，proxexp提供了樹型列表，方便對每個進程及其所包含的線程進行查看和分析。界面設計簡單清晰，信息部分包括但不限於：每個進程的入口地址PID和相關線程的TID、CPU佔用情況、進程描述以及開發公司。   打開LordPE.exe查看進程PID、虛擬內存地址和虛擬內存大小信息。該軟件可通過加載一個程序來分析.text、.data等各模塊的虛擬內存基址、

>>阅读原文<<