1 查看窗口和子窗口,包括:窗口句柄,窗口ID ,窗口标题,类名,样式;扩展样式,进程句柄,线程ID,消息循环地址;父亲句柄,该窗口程序实例;帮助场景。2 进程:优先级 父亲进程ID 线程个数 路径;3 模块:模块名,模块ID 模块大小 引用记数;总引用记数 模块路径 基地址 进入口。3 进程的内存:地址,类型,映射文件 4驱动程序名 ID。