ECQ-PS或process explorer xp都行
前者附属功能多一些，如进程负载，安全等级，系统服务台，注册表，追踪加载驱动等等，后者进程的各项信息多一些，包括映像，性能，服务，线程，TCP/IP,安全性，环境变量，字符串等