Process Monitor 这是一个高级的Windows监视工具,不但可以监视进程/线程,还可以关注到文件系统,注册表的变化.它包含2个Sysinternals遗留组件:Filemon 和 Regmon,并添加了大量功能,有兴趣的可以去再关注一下.

Process Monitor（Windows监视工具）功能：
1.Process Monitor一款系统进程监视软件，总体来说，Process Monitor相当于Filemon+Regmon，其中的Filemon专门用来监视系统中的任何文件操作过程，而Regmon用来监视注册表的读写操作过程。

2.有了Process Monitor，使用者就可以对系统中的任何文件和注册表操作同时进行监视和记录，通过注册表和文件读写的变化，对于帮助诊断系统故障或是发现恶意软件、病毒或木马来说，非常有用。

更新日志：
版本：v3.10　 日期：2014年03月10
修正：过度汉化导致的程序不能正确运行和跳转注册表错误。
0708：7月7日的修正版并没有真正解决过度汉化导致的程序不能正确运行，是因为只要原程序运行过，再运行汉化版就是正常的，但如果重启系统，就又不能运行了。经过修正，这回终于正常了

发表评论

(您的评论需要经过审核才能显示)

提交评论查看所有0条评论>>

盖楼回复 X

(您的评论需要经过审核才能显示)