Process PEB Finder 1.5

Process PEB Finder, a ferramenta baseada em console para localizar e exibir endereços de processos em execução no seu sistema, recebeu sua versão 1.5. PEB (Process Environment Block) é a parte da memória do processo que remete a uma informação importante, incluindo carregamento de módulos, parâmetros de inicialização, variáveis ​​de ambiente, informações de debug, dentre outros. Process PEB Finder ajuda você a obter rapidamente o endereço do PEB para qualquer processo.



Por padrão, ele exibe o endereço PEB de todos os processos em execução. No entanto, você pode obter o endereço PEB de um processo específico inserindo o seu ID ou seu nome. Além disso, esta ferramenta será mais útil para depuradores e pesquisadores. Sendo uma ferramenta de linha de comando, faz com que ela se torne muito mais fácil para processos de automação. Vale ressaltar que o utilitário está disponível em duas versões, e funciona em todas as plataformas a partir do Windows XP até o Windows 8, em arquiteturas de 32-bit e 64-bit.


Saiba Mais:

[1] Security Xploded http://securityxploded.com/process-peb-finder.php