process - vb.net 是否有可能记录选定的 .exe 并获取有关实时打开哪些硬盘文件的信息（例如 procmon.exe）？

问题描述

我有一种感觉，这可能是一个很难处理的话题，但我想知道是否有人可以告诉我从哪里开始的线索......我一直使用 procmon.exe，它具有大量有用的监控能力在正在运行的 PID 上（例如文件监视、注册表监视、特定 PID 实时执行的网络连接）。我在想是否有任何更改能够像 procmon.exe 那样编写某事来监视文件 [open(read ) , modify (write) ] 用我自己的 UI 并且只看到一个过程中涉及到的文件，以便尽可能简单地自定义它以满足我公司的特定需求。我主要在 VB.Net 中编写代码

标签： processmonitor

process - vb.net 是否有可能记录选定的 .exe 并获取有关实时打开哪些硬盘文件的信息（例如 procmon.exe）？

问题描述

解决方案

推荐阅读