[Sysinternals]PsList.exe
공부/Forensics 2012. 7. 16. 12:51 |sysinternals에서 제공하는 프로그램 중 하나이며, -x 옵션으로 프로세스가 사용하는 메모리와 스레드에 대한 정보를 볼 수 있고 -t옵션으로 프로세스 간의 상관관계 트리를 보여준다.
하지만 전체 경로를 보여주지 않는 아쉬움이 있는 프로그램이다.
[Figure 1 - pslist -t]
http://sysinternals.com에서 프로그램을 받을 수 있다.
'공부 > Forensics' 카테고리의 다른 글
| [Sysinternals]ListDlls.exe (0) | 2012.07.16 |
|---|---|
| [Sysinternals]Handle.exe (1) | 2012.07.16 |
| [Windows]Netstat.exe (0) | 2012.07.16 |
| [Matthieu]win64(32)dd.exe (5) | 2012.07.16 |
| [Windows]Runas.exe (0) | 2012.07.15 |