雷火电竞官网-中国知名电竞赛事平台

【功能特點】

　　監視系統所有進程或啟動一個程序并實時跟蹤其活動，包括文件和系統注冊表以及進程的訪問，也可以直接附加運行中的進程并監視；監視類型分為三種：文件、注冊表和進程，具體又可細分為創建/打開/讀取/寫入/查詢/設置/遍歷文件，注冊表有創建/打開/設置/查詢/刪除項/值等，進程有創建進程/線程、掛起/恢復進程線程，查詢設置進線程、查詢設置系統信息、設置線程上下文/創建互斥體等。

　　注意，文件和注冊表的“打開”是指進程調用了一個文件或注冊表項，即已經擁有這個對象的句柄，隨之能夠對其進行讀寫訪問，但實際上并沒有對其進行讀寫，這只是一個準備工作；有些操作如刪除文件的行為，屬于[設置文件刪除信息]，修改文件時間和屬性，則屬于[設置文件基本信息]。跟蹤單個進程的[模擬父進程欺騙]選項是指將目標進程的父進程改為系統Shell(explorer.exe)進程，個別進程可能會進行調試檢測，該選項或許會有用。

　　另外，訪問系統進程需要DEBUG權限，若操作失敗請檢查是否被殺毒軟件或系統阻止，然后以管理員的身份運行本程序。本軟件屬于用戶層下的工具，采用DLL實現，這種方式可能會被殺毒軟件或防火墻攔截，甚至會引起報毒，對此可事先將該程序添加到可信的區域，然后再運行軟件。再者，監視系統進程有可能會導致系統不穩定甚至崩潰，請事先做好數據備份工作。