Process Tracer是一個Windows下的進程跟蹤和監視工具

主要用途如下：

啟動一個程序并實時跟蹤其活動，包括文件和系統注冊表的訪問，也可以直接附加運行中的進程并監視；監視類型分為四種，分別是文件打開、文件寫入、注冊表打開和注冊表寫入，其中，文件和注冊表的“打開”是指進程調用了一個文件或注冊表項，即已經擁有這個對象的句柄，隨之能夠對其進行讀寫訪問，但實際上并沒有對其進行讀寫，這只是一個準備工作；文件和注冊表寫入是指所有修改文件和注冊表鍵值的操作，需要注意，刪除雖然也是寫操作，但是這里并不記錄進程對文件或注冊表數據的刪除行為，了解這些以后請根據具體情況選擇監視類型。另外，訪問系統進程需要DEBUG權限，若操作失敗請檢查是否被殺毒軟件或系統阻止。本軟件屬于用戶層下的工具，采用的是寫遠程進程的方法實現，這種方式可能會被殺毒軟件或防火墻攔截，甚至會引起報毒，對此可事先將該程序添加到可信的區域，然后再運行軟件。再者，監視系統進程有可能會導致系統不穩定甚至崩潰，請事先做好數據備份工作。

相關搜索：進程監視 系統進程跟蹤監視器 進程跟蹤