Handle

Handle是一款多功能系统数据包句柄查看与管理器，句柄的目标是搜索打开的文件引用，用户如果不指定任何命令行参数，它将列出系统中所有引用打开文件的句柄的值以及文件名，它还使用几个参数来修改此行为;支持处理输出，当不在搜索模式下时，通过将名称片段指定为参数来启用，Handle将其输出针对要为其打印句柄的每个进程划分为多个部分;虚线用作分隔符，用户将在下面立即看到进程名称及其进程ID(PID);支持在进程名称下面列出了句柄值(十六进制)，与该句柄关联的对象的类型以及对象名称;在搜索模式下，Handle会在左侧列出进程名称和ID，在右侧列出具有匹配项的对象的名称!

Handle软件功能

转储有关所有类型的句柄的，而不仅仅是转储引用文件的。

其他类型包括端口，注册表项，同步原语，线程和进程。

关闭指定的句柄(解释为十六进制数字)。您必须通过其PID指定进程。

支持转储页面文件支持的部分的大小。

闭合手柄会导致应用程序或系统不稳定。

-y不要提示确认关闭句柄。

-s每种手柄类型的打印计数。

-u搜索句柄时显示拥有的用户名。

Handle软件特色

-p该参数不是系统中的所有句柄，而是将Handle的扫描范围缩小到以名称进程开头的那些进程。

因此handle -p exp将转储所有以exp开头的进程的打开文件，其中包括Explorer。

名称存在此参数，以便您可以指示Handle搜索对具有特定名称的对象的引用。

例如，如果您想知道哪个进程(如果有)打开了c：windowssystem32，则可以键入：handle windowssystem

名称匹配不区分大小写，并且指定的片段可以位于您路径中的任何位置有兴趣。

Handle使用说明

用户可以点击本网站提供的下载路径下载得到对应的程序安装包

只需要使用解压功能将压缩包打开，双击主程序即可弹出程序界面

内置的ListDLLs是一个实用程序，用于报告加载到进程中的DLL。

您可以使用它列出加载到所有进程，特定进程中的所有DLL，或列出加载了特定DLL的进程。

ListDLL还可显示DLL的完整版本，包括其数字签名，并可用于扫描进程以查找未签名的DLL。

listdlls [-r] [-v | -u] [进程名| pid]

listdlls [-r] [-v] [-d dllname]

用法参数描述

进程名转储由进程加载的DLL(接受部分名称)。

pid转储与指定进程ID相关的DLL。

dll名称仅显示已加载指定DLL的进程。

-r标记由于未加载到其基地址而重新定位的DLL。

-u仅列出未签名的DLL。

-v显示DLL版本。

例子

列出加载到Outlook.exe中的DLL，包括其版本：

listdlls -v前景

列出加载到任何进程中的所有未签名的DLL：

listdlls -u

显示已加载MSO.DLL的进程：

listdlls -d mso.dll