句柄操纵选项

正如你所看到的，Process Explorer 可以提供大量关于进程的信息。但它擅长的还不止这些：它还可以操纵进程的某些部分。例如，你可以在 Process Explorer 的下方窗格中方便地查看和操纵打开的句柄（见图 3-4）。仅这一点就为把 Process Explorer 加入你的工具箱提供了有力的理由。关闭句柄只需右键单击它并选择「关闭句柄」。当你想要关闭互斥体时，这会派上用场，而关闭互斥体对某些类型的破解至关重要。

注　你可以右键单击下方窗格标题并点击「选择列」自定义显示。你可能会发现一个特别有用的列是「句柄值」，当你在 OllyDbg 中看到句柄被传来传去、想知道它是做什么的时候，它很有帮助。