如何利用process monitor来监控进程的写操作

答案:2 悬赏:20

解决时间 2021-02-11 12:06

提问者网友：心裂
2021-02-11 05:14

最佳答案

二级知识专家网友：专属的偏见
2021-02-11 05:45

既然没人来,我就说下吧.
过滤器下边表里的都删除
过滤器\进程名 is Thunder5.exe(下拉框里应该有,没有就自己输) include 添加
Thunder5.exe 就出现在下边了,是绿色的√
确定,一切就OK了

主要是system32\cid_store.dat 把它删了,建立个同名的文件夹设成只读.
另外%TMP%下的daps tddcdat tdhttpcache 好像都是它的缓冲区

⒉把没下载完的文件改名,把扩展名改成那个电影的格式,rmvb或avi等.再下载个电影修复工具......具体的就不用我教了吧

全部回答

1楼网友：一场云烟
2021-02-11 05:53

1、在安装过程开始后，打开process monitor； 2、单击工具栏的filter图标，在弹出的process moniter filter窗口中，先把列表中内容remove； 3、在选择process name is 你的安装程序的进程名，勾选 includ，单击add后，在下面的列表框看到绿色勾图标就表示添加成功了，单击ok按钮； 4、这个时候就会在monitor的主窗口显示监控的信息，可以通过工具栏的 register来只显示注册表信息； 5、执行安装过程，注册表的修改信息就会被记录下来。备注：记得要点亮工具栏的capture按钮哦，不如不会捕捉（叉叉表示停止捕捉）

我要举报

如以上问答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！