实验1进程管理

《实验1进程管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验1进程管理1、实验目的要求加强对进程概念的理解。2、实验主要内容使用SysintemalsSuite工具观察WindowsXP小运行的进程，并用截图加说明的方式记录观察到结果。3、实验仪器设备PC兼容机。4、实验工具：SysintemalsSuite•ProcessExplorer:找出进程打开的文件，注册键，以及其他对象，载入的DLLs和进程所有者等信息。>6・t•mm序MF**711EZm-FF护.>9CC»WCUl!^UamM»DtnM3MX4•$WMTV*8ltHJ4OnQft!WfiCStj^F

2、如上tJ♦芥冷iZerJWhn^Ct^daBIHMlCAKM^M-Amorw•SMrvir^40tedi*W3&OSC190C•4wh^Ct^>»«tfHI^CAWfc5US<■弁・wmEd>・0s疋gjroiein2m«r«»4M7WOMI4OISU2G3Cr*C.Wfvi•皿€$>*4^Mc^2€1^3(*cb^ifOOOlswngiioomm^xoocW^WQOCe刘mo>阿iwg、?ooocEMMginnnM^»e«(KinccxShUXlOU&KSVSC&MficexttOdcrrxT

3、MMSKf•irwKcbixy^wMU4TMXXA29CW55WMOtUKmx■<^nVcTwsRjrDyngTsMraunk禅口l>!4MlUb«TWIXOXnCKarMJI・.—jissotmjixjcrosuvwsxoocmiSXTdSygMVODKMJlMTITSeMcmdTlAtrttvaM3rUTOW

4、uris^jQinKCUSZX121w畑”小g:3bjji»U2?1MJQWg>■y,ano・9tuM,wgUZ2tUDT炮M9CGM■8J0・9■UMVKBJ44»I"C^bKiffrogss瑟5=SZ三cCCsxrtsssjctdsC'JU**•«•*»"Xw®r>asmAaatfMbAmJi—AXfrisSUttfS^KIXIMkKSSXIBKCOM5XU«•PsTooIs:PsTools命令行工具包提供列岀本地/远程计算机进程、远程运行进程、重启、转储事件日志、及更多功能.PsExec:以受限用户执行进程.•PsFile:查看本地被远程打开的文件.•

5、Pslnfo:获取系统信息.引用：用法：psinfo[[\计算机[，计算机[,・・]

6、@文件[-u用户[-p密码]]][-h][-s][-d][-c[-t分隔符]][过滤器]\计算机在指定计算机或远程计算机上执行命令。默认为本机；支持通配符，（\*）命令将作用于当前域下的所有计算机。@文件在文件中指定的计算机上运行命令。-u（可选）指定登陆远程计算机的用户。-P（可选）指定用户密码，否则将捉示输入.-h显示已安装的hotfixes补丁列表.-s显示已安装的程序列表.-d显示磁盘卷信息.-c按CSV格式打印.-t指定-c开关使用的分隔符，默认为逗号（,）・

7、过滤器Psinfo将仅显示岁哈过滤器要求的字段信息.例如〃psinfoservice"仅显示ServicePack字段.•PsKill:终止本地或远程进程.引用：用法：pskill[-][~t][\computer[~uusername][-ppassword]]

8、processid>-显示可用选项.-t同时杀死子进程.•PsList:显示进程和线程有关的信息.引用：pslistexp将显示以表达式exp开头的所有进程的统计信息（来自系统性能计数器），包括Explorero-d显示线程详情.-m显示内存详情.-x显示进程内存和线程.-

9、t显示进程树.-s[n]运行进程管理器模式，并持续n秒.按ESC取消.-rn进程管理器模式刷新率，单位秒（默认Is）.-e精确匹配的进程名.pid扫描指定pid的进程.因此：pslist53将转储PID为53的进程统计信息.引用：字段名#Pri:Priority#Thd:NumberofThreads#Hnd:NumberofHandles#VM:VirtualMemory#WS:WorkingSet#Priv:PrivateVirtualMemory#PrivPk:PrivateVirtualMemoryPeak#FauIts:PageFaults#NonP

10、:Non-PagcdPool#Page