CurrProcess v1.13

CurrPcess新版功能

现在将配置保存到文件，而不是注册表。

新建列：文件属。

流程的新列：流程文件的创建/修改期，窗口标题，可见和隐藏的窗口数，创建流程的用户

新列显示进程的内存(仅适用于Windows NT，2000和XP)

新选项：在新过程中发出蜂鸣声-创建新过程时发出蜂鸣声。

新选项：标记未标识的进程-用粉红色标记所有不包含图标和版本的进程。

新选项：自动选择新过程。

优化错误：当用户切换到另一个应用程序返回到CurrPcess时，主窗口失去了焦点。

CurrPcess软件特色

如果选择大范围的内存地址，则内存转储文件可能会变得非常大。

选择所需的内存范围时，请注意并确认您有足够的磁盘空间

如果在内存转储过程中看到文件变得很大，则始终可以通过按停止按钮来停止转储过程。

并非所有的内存地址都对一个进程有效。

如果选择一系列无效的内存地址，则会得到一个空的转储文件。

CurrPcess使用教程

系统要求

该实用程序在Windows 9x，Windows ME，Windows 2000，Windows XP，Windows Server 2003和Windows Vista下可以正常运行。如果要在Windows NT上运行此实用程序，则应下载“ psapi.dll”并将其放置在system32目录中。

使用CurrPcess实用程序

该实用程序是一个的可执行文件，因此不需要任何安装过程或其他DLL。只需运行可执行文件(cpcess.exe)并开始使用它即可。仅有一个例外：如果要在Windows NT上运行此实用程序，则应下载“ psapi.dll”，将其复制到system32文件夹中。

CurrPcess实用程序的主窗口包含2个窗格：

上部窗格显示系统上当前正在运行的所有进程的列表。当加载新进程或终止现有进程时，该列表会自动更新。

在上方窗格中选择一个进程时，下方窗格将显示所选进程加载到内存中的所有模块的列表。默认情况下，从内存中加载或卸载模块时，进程的模块列表不会自动更新。如果要自动更新所选进程的模块窗格，请在“模块”菜单下选择“自动刷新”选项。请注意，此选项会消耗更多的CPU资源。

在两个窗格中，都可以通过将列拖动到所需位置或使用“选择列”对话框来更改列的顺序。

将过程内存转储到文件

CurrPcess实用程序允许您扫描进程的内存地址范围，并将其所有内容转储到文本文件中。以这种方式创建的文本文件包含十六进制格式和ascii格式的内存数据。

命令行选项

选项描述

/ pmhtml <处理> <文件名>为指定的流程创建流程模块HTML报告。在参数中，您只能指定进程的名称(例如：“ explorer”，“ explorer.exe”，“ iexplore”)或进程文件名的完整路径(例如：’C： Pgram Files Internet Explorer iexplore.exe’)。您还可以通过添加’/’字符作为前缀来指定PcessID(例如/ 1560)。

示例：

cpcess /pmhtmlexplorer.exe c： temp explorer.html

cpcess / pmhtml / 944 c： temp explorer.html

cpcess / pmhtml“ F： Pgram Files Internet Explorer IEXPLORE.EXE” c： temp iexplore.html

/ pmtext <处理> <文件名>与/ pmhtml相似，但是报告保存到文本文件而不是HTML文件。

/ pmtabular <进程> <文件名>与/ pmhtml相似，但是报告保存到表格文本文件而不是HTML文件。

/ stext <文件名>将所有进程的列表保存到常规文本文件中。

/ stab <文件名>将所有进程的列表保存到制表符分隔的文本文件中。

/ stabular <文件名>将所有进程的列表保存到表格文本文件中。

/ shtml <文件名>将所有进程的列表保存到水平HTML文件中。

/ sverhtml <文件名>将所有进程的列表保存到垂直HTML文件中。