使用远程进程查看器探索Windows Embedded CE 6.0设备上进程线程.pdfVIP

实验3.1：使用进程查看器

目标

•使用进程查看器探索在WindowsEmbeddedCE6.0设备上运行的进程

和线程

先决条件

•已完成实验2.1

完成此实验的预计时间：15分钟

Lab3.1:UsingtheRemoteProcess

Viewer

Objectives

•UsetheRemoteProcessViewertoexploretheprocessesandthreadsrunningona

WindowsEmbeddedCE6.0device

Prerequisites

•CompletedLab2.1

Estimatedtimetocompletethislab:15minutes

练习1

在本练习中，您将使用WindowsCE进程查看器来检查运行在WindowsCE目标设备上

的进程和线程。

注意：您的设备模拟器应从上一个实验中继续运行。如果未运行，请通过选择

t|AttachDevice”从VisualStudio菜单重新启动它。

“Targe

➢启动进程查看器

1.从VisualStudio菜单中选择“Target|RemoteTools|ProcessViewer”。

2.点击“确定”使用默认设备连接。WindowsCE进程查看器工具将加载。

➢探索正在运行的进程和线程

3.查看上部窗格中的活动进程列表。

4.在进程窗格中点击NK.EXE。线程详细信息将显示在窗格中。

5.进程加载的DLL列表显示在下方的“模块”窗格中。注意coredll.dll的基

地址。

Exercise1

Inthisexercise,youwillusetheWindowsCERemoteProcessViewertoexaminethe

processesandthreadsrunningonaWindowsCEtargetdevice.

NoteYourDeviceEmulatorshouldstillberunningfromthepreviouslab.Ifnot,

restartitbyselectingTarget|AttachDevicefromtheVisualStudiomenu.

➢LaunchtheRemoteProcessViewer

1.SelectTarget|RemoteTools|ProcessViewerfromtheVisualStudiomenu.

2.ClickOKtousetheDefaultDeviceconnection.TheWindowsCERemote

ProcessViewertoolwillload.

➢Explorerunningprocessesandthreads

3.Examinethelistofactiveprocessesintheupperpane.

4.ClickonNK.EXEintheProcesspane.Threaddetailsarepresentedinthecenter

pane.

5.TheDLLsloadedbyaprocessarelistedinthelower‘Module’pane.Notethe

baseaddressofcoredll.dll.

6.在进程窗格中点击shell.exe。此进程有一个线程并加载了两个模块。请注

意，coredll.dll在shell.