Опции View.

Show Fractional CPU: когда выбрана эта опция ИП показывает использование ЦП для двух десятичных позиций. Это может быть полезным для идентификации процессов, которые могли бы в других отношениях оказываться бездействующими, но которые бы представлялись выполняющимися в фоновом режиме.

Show New Processes: когда выбрано ИП прокручивает обзор Process, для привнесения в обзор новых процессов.

Обзор dll. Dll контекстное меню.

Обзор показывает файл образа, библиотеки DLL, и файлы данных, отображенных в адресное пространство выбранного процесса. Когда вы кликните кнопку свойств панели инструментов или выберете Properties из DLL меню ИП открывает диалог для DLL или отображаемого в адреса файла, который (диалог) содержит два ярлыка:

Image: (Образ:)

Эта страница показывает информацию о версии извлеченной из файла образа и полный путь образа файла.

ИП проверяет имеет или нет образ цифровую подпись сертифицированную припомощи компьютера авторизованным центром и отображает состояние проверки "Trusted" (подписано), "Unsigned (Не подписано "), или "Not Verified Не верифицировано" (подпись не была проверена). Вы можете нажать кнопку Verify для проверки ИП подписи образа который не был верифицирован. Заметьте, что операция верификации имеет результат в ИП, контактирующем с Web-сайтами для проверки подлинности сертифиации. Смотрите опцию Verify Image Signatures. Разрушающее ПО, включая вирусы, шпионские программы и adware часто хранятся в упакованной зашифрованной форме на диске для того, чтобы пытаться скрыть код, содержащийся в них, от антишпионских и антивирусных программ. ИП использует эвристики для определения, упакован ли образ, и изменяет ли он текст поверх поля отображения полного пути для того чтобы включить "(Image is probably packed)".

Strings: (Строки:)

Все печатаемые строки, во всяком случае 3 и более символа длины, отображаются на этой странице. Строки образа читаются из файла образа процесса на диске. Строки памяти читаются из устройства сохранения образа. Строки памяти могут различаться от дисковых строк когда образ использует рыхлые (несжатые) или дешифрованные команды, когда они загружены в память.

Выделение перемещаемых dll.

Когда вы выбираете строку Relocated DLLs в диалоге Options|Configure Highlighting, то DLL, которые не загружены в их программные базовые адреса, показаны желтым цветом. DLL не могут быть загружены в их программные базовые адреса, потому что другие файлы уже отображены перемещающим их загрузчиком, который использует ЦП и делает части DLL, которые модифицированы, как часть неразделимого перемещения.

Оперативный поиск.

При выборе этой строки будет запуск в ИП системно сконфигурированного Интернет броузера и инициирование поиска в Интернет для выбранного имени DLL.

Обзор дескрипторов. Контекстное меню дескрипторов.

Два пункта появляется под меню Handle или когда вы кликнете правой кнопкой мыши для показа контекстного меню Handle (Предварительно надо ввести Ctrl + H – обзор дескрипторов):

Close Handle: выбирайте этот пункт для принудительного закрытия дескриптора. Используя это, вы собственно рискуете: потому что процесс – собственник дескрипторов не сознает, что его дескриптор будет закрыт, использование этой возможности может привести к краху приложения или разрушению данных; закрытие дескриптора системного процесса может привести к краху системы.

Properties: Когда вы выбираете этот пункт ИП открывает диалог свойств дескриптора, который показывает вам суммарное количество дескрипторов, открытых для объекта, таких как ссылки на ядро для объекта. ОН также показывает информацию, специфичную для типа обозреваемого объекта. Например: когда вы обозреваете свойства измененного объекта (мутанта) ИП сообщает, захвачен или нет мутант, и если так, то каким потоком. Ярлык Безопасность в диалоге свойств дескрипторов показывает безопасность, которая применяется к объекту дескрипторных ссылок.