每日短讯:process monitor监控文件操作_process monitor


【资料图】

1、1. Turn on process monitoring

2、2.在弹出的对话框中,点击架构下拉框中的过滤-过滤,选择进程名称,填写待分析应用的名称。

3、点击添加,最后点击右下角的应用。

4、3.当执行被分析的应用程序时,您可以看到流程监控程序监控应用程序的行为。

5、在路径C:\ Documents and Settings \ Administrator \ Start menu \ Programs \ Start \下创建一个0.exe。

6、4.检查结果,存在,启动后会自动启动。

7、5.程序可以通过修改注册表来启动。

8、6.右键跳转跳转到注册表,可以看到程序已经在C:\ Documents and Settings \ Administrator \ My Documents \中创建了1.exe。

9、7.7.windows自动重新启动的程序可以注册在以下任何注册表位置。

本文到此结束,希望对大家有所帮助。

关键词:

编辑: MO
下一篇: 最后一页

相关新闻

精彩推送