应用介绍
系统自带的任务管理器只能告诉你"某个进程占了 30% CPU",至于它在读哪个文件、连了哪个 IP、卡在哪个线程上,一概不说。真要查一个卡死的程序或者一段可疑的网络流量,它帮不上忙。
TaskExplorer 是补这块的。它基于 Process Hacker 的内核做了大幅扩展,选中一个进程,下半屏直接铺开它的线程、句柄、模块、内存、网络连接和 GPU 占用,线程还能展开看调用栈,死锁和性能瓶颈一眼定位。网络那一栏把每条 TCP/UDP 连接的本地端口、远端地址、状态都列出来,加上 DNS 缓存和 RPC 端点,排查可疑外连很直接。它还带一个可选的内核驱动模式,能看到普通用户态工具看不到的信息。GPL-3.0 开源。
进程细节全面板:线程、句柄、模块、内存、Job、.NET、GDI、沙箱信息分标签铺开,不用弹一堆窗口来回切。
线程调用栈:展开某个线程能看到完整的符号调用栈,定位死循环、死锁和阻塞在哪个系统调用上很直接。
网络与端口视图:每条连接的协议、状态、本地端口、远端地址逐条列出,配合 DNS 缓存和 RPC 端点,查可疑外连不用另开工具。
系统资源图表:CPU、内存、磁盘、网络、GPU、句柄数、对象数实时曲线并排显示,异常抖动一眼看出来。
内核模式增强:可选加载自带驱动,读取用户态工具拿不到的进程和句柄信息,也能处理受保护进程。
跨平台开源:基于 Process Hacker 深度扩展,用 Qt 重写界面,Windows 之外也在推进 Linux 支持,GPL-3.0 开源。
TaskExplorer 是补这块的。它基于 Process Hacker 的内核做了大幅扩展,选中一个进程,下半屏直接铺开它的线程、句柄、模块、内存、网络连接和 GPU 占用,线程还能展开看调用栈,死锁和性能瓶颈一眼定位。网络那一栏把每条 TCP/UDP 连接的本地端口、远端地址、状态都列出来,加上 DNS 缓存和 RPC 端点,排查可疑外连很直接。它还带一个可选的内核驱动模式,能看到普通用户态工具看不到的信息。GPL-3.0 开源。
软件功能
进程细节全面板:线程、句柄、模块、内存、Job、.NET、GDI、沙箱信息分标签铺开,不用弹一堆窗口来回切。
线程调用栈:展开某个线程能看到完整的符号调用栈,定位死循环、死锁和阻塞在哪个系统调用上很直接。
网络与端口视图:每条连接的协议、状态、本地端口、远端地址逐条列出,配合 DNS 缓存和 RPC 端点,查可疑外连不用另开工具。
系统资源图表:CPU、内存、磁盘、网络、GPU、句柄数、对象数实时曲线并排显示,异常抖动一眼看出来。
内核模式增强:可选加载自带驱动,读取用户态工具拿不到的进程和句柄信息,也能处理受保护进程。
跨平台开源:基于 Process Hacker 深度扩展,用 Qt 重写界面,Windows 之外也在推进 Linux 支持,GPL-3.0 开源。

