找到
1
篇与
Procmon
相关的结果
-
Process Monitor(微软系统进程行为监控与故障排查神器) v4.11 汉化绿色版 Process Monitor(微软系统进程行为监控与故障排查神器) v4.11 汉化绿色版 介绍 Process Monitor 是微软 Sysinternals 出品的系统进程与行为实时监视工具，支持文件读写、注册表访问、网络通讯与调用栈追踪，是系统排错与逆向分析的利器。 主要功能 内核驱动级精准捕获（纳秒级时间戳） 进程/线程/文件/注册表/网络全维度追踪 强大且不丢失数据的非破坏性过滤器 PDB 调试符号支持与代码级调用栈回溯 进程树拓扑图与彩色高亮规则支持 日志导出支持 PML、CSV、XML 等多种格式 版本优化与特色 微软内核驱动级捕获：基于底层驱动拦截，时间戳精准至纳秒级，全面监控文件读写、注册表改动与网络通讯。 强大非破坏性多维过滤：支持按进程名、PID、操作类型、文件路径、执行结果等任意规则精准筛选且不丢历史数据。 深度调用栈与符号解析：捕获每个事件完整的调用栈轨迹，支持加载 PDB 调试符号精准定位问题函数。 进程树可视化与全格式导出：树状图直观还原进程派生关系，支持日志导出为 PML、CSV、XML 便于留存分析。 常见问题 刚打开软件就产生数十万条事件，如何只监控目标程序？ 点击工具栏漏斗图标（Filter），添加过滤规则：【Process Name】 is 【目标程序.exe】 then 【Include】，点击 Add 并 Apply 即可仅显示目标进程的活动。 如何排查“文件被占用无法删除或移动”？ 使用快捷键 Ctrl+F 搜索该文件的绝对路径或文件名，找到显示【CreateFile】或【SUCCESS】的事件条目，其对应的 Process Name 即为占用该文件的后台进程。 抓取到的日志如何保存并分享给他人分析？ 点击菜单栏【File】 -> 【Save】，选择保存格式为【PML】（Process Monitor 原生日志格式，保留完整事件与调用栈）并指定路径保存即可。 使用建议 微软官方内核级进程与系统行为监控神器，秒级排查软件报错、文件被占与注册表异常。 演示截图 演示截图图片 演示截图图片 演示截图图片 下载地址 夸克网盘：https://pan.quark.cn/s/5977ef38bb90 百度网盘：https://pan.baidu.com/s/1s4uHwe1c-ALPbedk554d6A?pwd=qov1 (提取码: qov1) 迅雷云盘：https://pan.xunlei.com/s/VP1ejouETeKr7TPghIsnrgSsA1?pwd=6qeu (提取码: 6qeu)
