模拟器和远程调试工具（二）

核心提示： 这个工具我只能讲这么多了，平时很少用到，模拟器和远程调试工具（二）(3)，图 2 跟踪情况截图5、远程性能监视程序（Remote Performance Monitor）这个程序的界面大家一定很熟悉了，和其它Windows操作系统中附带的性能监视器界面非常相似，由gwes.exe来加载、管

这个工具我只能讲这么多了，平时很少用到。

图 2 跟踪情况截图

5、远程性能监视程序（Remote Performance Monitor）

这个程序的界面大家一定很熟悉了。和其它Windows操作系统中附带的性能监视器界面非常相似。如图3所示。操作也几乎一样。

图3 性能监视程序截图

它能够监视Remote Access Server (RAS)、Internet Control Message Protocol (ICMP)、TCP/IP、User Datagram Protocol (UDP)、Memory、Battery、System、Process、Thread。

6、远程进程浏览程序（Remote Process Viewer）

此程序共三个窗口，分别显示当前内核中所有进程、进程中的线程、及进程中所有加载的DLL。在显示进程的窗口中，分别显示进程名、进程ID、基本优先级级别、拥有的线程总数、基地址、访问键值、主窗口名。在显示线程的窗口中，分别显示线程ID、当前进程ID、线程优先级、访问键。在显示DLL模块的窗口中，分别显示模块名、模块ID、当前进程使用计数、全局使用计数、基地址、大小、模块句柄、路径。这里要说明的是线程窗口中的“当前进程ID”。当前进程ID会有不相同的时候，奇怪！线程窗口应该显示当前指定进程下的所有线程，怎么会有不同的进程ID呢？因为CE帮助中什么都没说，所以请允许我设想一下：比如“explorer.exe”，它包含的线程其中就有两个在“当前进程ID”中显示为进程“gwes.exe”，“gwes.exe”为图形、窗口、事件子系统。它负责图形和窗口以及窗口消息。“explorer.exe”的线程在显示窗口、收发消息时调用“Coredll.dll”（以后会具体讲解此DLL），这个DLL调用图形、窗口、事件模块。这些模块实际上是驱动程序（DLL），由gwes.exe来加载、管理这些DLL。所以显示当前进程为“gwes.exe”。目前只能这么解释了。