Process Monitor的使用

A：停止/启动监视 B：设置过滤参数 C：显示进程树，可查看进程关系及执行周期 D：选择需要监视的操作（注册表、文档、网络等，一般只选择文档） 启动监视后，正常地操作软件，完成之后停止监视，可直接在当前界面进行分析，也可以将监视数据导出（菜单Filesàsave…），保存时最好选择“all events”，然后将保存出来的PML文件导入到Process Monitor上进行分析。 数据分析 通过进

>>阅读原文<<