IBM出的一款内存分析工具，可以用来分析websphere生成的内存转储phd格式文件 使用方法： java -jar -Xmx3000m ha456.jar heapdump.20141113.171336.1693.0009.phd 一般这种文件都很大，最好使用64位系统，不然会跑不起来

文档基于windows 2008平台安装，包含每步的截图，并用红框标记操作位置。

用PsSetCreateProcessNotifyRoutine,PsSetCreateThreadNotifyRoutine来进行进程线程监控我想大家已经都非常熟练了.sinister在<<编写进程/线程监视器>>一文中已经实现得很好了.前一段时间看到网上有人在研究监视远线程的文章,比较有意思.就写代码玩一玩.这之中就出现了一些问题.比方说直接用sinister的代码的话,是不能动态卸载的,因为他在安装了进线程监视函数后没有进行清除动作,造成在动态卸载时蓝屏,BUGCHECK为0x000000ce,错误码为:DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS.很显然,在驱动退出后,一些进线程操作仍然在访问原来的地址,造成出错.在XP后,微软给出了一个函数PsRemoveCreateThreadNotifyRoutine用来清除线程监视函数(清除进程监视的就是PsSetCreateProcessNotifyRoutine).我一直奇怪ICESWORD在2000中是怎么做到进线程监视的.后来才发现,在运行icesword后释放出一个detport.sys文件,然后一直在系统中存在着没有卸载掉.只是把它隐藏了而已^_^.这不是个好消息,难道我为了测试一个驱动,测试一次就得重启一次吗?呵呵,肯定不是啊,所以想办法搞定它.

非常好用的内存泄露检测工具，安装文件仅1M大小，源代码开放，visual leak detector

进程崩溃自动重启

Hook内存读写不解释.。 更好的操作。

WMI获取远程服务器CPU,内存使用率函数源代码，主要解决Win32_LogicalMemoryConfiguration不能用的问题

读入数据量大时，通过数据转换减少占用内存。附有可以执行的代码，

注入之后，在目标进程的任一窗口内，按Ctrl+F8，就会呼叫出pp.dll的管理窗口，你就可以为所欲为了。

最简单的pb9结束进程实例，只要提供应用程序名称就可以了，而且支持接触多个同名进程，大家做升级程序时可以调用哦。