Process Monitor的使用

A：停止/啓動監視 B：設置過濾參數 C：顯示進程樹，可查看進程關係及執行週期 D：選擇需要監視的操作（註冊表、文檔、網絡等，一般只選擇文檔） 啓動監視後，正常地操作軟件，完成之後停止監視，可直接在當前界面進行分析，也可以將監視數據導出（菜單Filesàsave…），保存時最好選擇「all events」，然後將保存出來的PML文件導入到Process Monitor上進行分析。 數據分析 通過進

>>阅读原文<<