Process Explorer

作成者: Mark Russinovich

公開日: 2009 年 2 月 4 日

概要

ある特定のファイルやディレクトリがどのプログラムによって開かれているのかを疑問に思ったことがあると思いますが、その疑問を解決できるようになりました。Process Explorer を使用すると、プロセスによって開かれたハンドルや読み込まれた DLL に関する情報を確認することができます。

Process Explorer の画面は、2 つのサブウィンドウで構成されています。上部のウィンドウには、現在アクティブなプロセスの一覧 (プロセスが所有するアカウントの名前を含む) が常に表示されますが、下部のウィンドウに表示される情報は、Process Explorer の実行モードによって異なります。Process Explorer がハンドルモードで実行されている場合は、上部のウィンドウで選択したプロセスで開かれているハンドルが表示されます。DLL モードで実行されている場合は、プロセスで読み込まれている DLL やメモリマップファイルが表示されます。Process Explorer には、特定のハンドルを開いているプロセスや特定の DLL を読み込んでいるプロセスをすぐに特定できる優れた検索機能も用意されています。

Process Explorer に特有の機能は、DLL のバージョンに関する問題やハンドルリークを検出するのに役立ち、Windows やアプリケーションの動作方法を理解するうえでの手掛かりとなります。