使用Process Monitor工具监测进程对注册表和文件的操作（常用分析工具）

已于 2025-08-28 15:18:31 修改
阅读量1.4w 收藏 93
点赞数 111
CC 4.0 BY-SA版权
分类专栏： C++软件调试与异常排查从入门到精通系列教程 分析C++软件问题的实用软件与高效工具实战案例集锦 C/C++实战专栏 文章标签： C++ Process Monitor 注册表操作 文件操作
于 2022-06-23 23:05:47 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.youkuaiyun.com/chenlycly/article/details/125436195
本文介绍了如何使用Process Monitor工具来监测进程对注册表和文件的操作，包括设置高DPI显示比例时软件模糊问题的解决方案以及通过监控找出生成特定日志文件的模块。通过对注册表和文件活动的案例分析，展示了Process Monitor在软件异常排查中的实用价值。

目录

1、概述

2、如何使用Process Monitor

3、监测进程操作注册表活动案例

3.1、高显示比例下大部分软件界面会变得很模糊

3.2、如何设置才能使得软件显示的清晰一些？

3.3、使用Process Monitor监测上述设置对应的注册表的操作

4、监测进程操作文件活动案例

VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）https://blog.youkuaiyun.com/chenlycly/article/details/124272585C++软件异常排查从入门到精通系列教程（专栏文章列表，欢迎订阅，持续更新...）

了解本专栏 订阅专栏 解锁全文
如何才能监控查看出注册表更改情况，本地组策略设置更改了哪些注册表对应值？
本博客，博文仅代表个人操作经验，不能完全解决你的问题，仅供参考，佛系回复。
03-02 4948
Win11 专业版HP480G7。
使用Process Monitor探测Windows系统高DPI缩放设置的注册表项
dvlinker的技术专栏
05-09 1万+
使用Process Monitor探测Windows系统高DPI缩放设置的注册表项
进程监视器(Process Monitor)3.5完整汉化版 (修复版)
08-23
监视系统进程信息使用者就可以对系统中的任何文件和 注册表操作同时进行监视和记录，通过注册表和文件读写的变化， 对于帮助诊断系统故障或是发现恶意软件、病毒或木马来说，非常 有用。 这是一个高级的 Windows 系统和应用程序监视工具，
Process Monitor v3.2 windows 注册表监控, 文件读写监控
07-08
线程监控, dll监控, 文件监控, 注册表监控 Introduction Process Monitor is an advanced monitoring tool for Windows that shows real-time file system, Registry and process/thread activity. It combines the features of two legacy Sysinternals utilities, Filemon and Regmon, and adds an extensive list of enhancements including rich and non-destructive filtering, comprehensive event properties such session IDs and user names, reliable process information, full thread stacks with integrated symbol support for each operation, simultaneous logging to a file, and much more. Its uniquely powerful features will make Process Monitor a core utility in your system troubleshooting and malware hunting toolkit.
ProcessMonitor深度实战：Windows系统监控与故障排查利器
最新发布
weixin_42592399的博客
10-19 982
ProcessMonitor（ProcMon）由Sysinternals团队开发，是一款集文件系统、注册表、进程/线程及网络活动监控于一体的高级诊断工具。其核心优势在于通过内核级驱动实现系统调用的实时捕获，远超任务管理器或事件查看器的浅层观测能力。该工具以极低延迟记录每一项I/O请求，并提供完整的堆栈回溯信息，帮助开发者和安全人员精准定位权限错误、资源争用、配置变更等复杂问题。当应用程序突然崩溃或无响应时，传统日志往往无法捕捉最后一刻的状态。而ProcMon的连续监控能力使其成为“黑匣子”式调试工具。
Process Monitor中文手册
whatday的专栏
04-04 4万+
1.介绍 2.使用Process Monitor 3.列的选择 4.过滤和高亮 5. 进程树（The Process Tree） 6. 信息概要工具(Trace Summary Tools) 7. 选项 8. 保存和记录（Saving and Logging） 9. 启动记录 10. 配置的导入和导出 11. 命令行选项 12. Process Monitor脚本 13.
ProcessMonitor实现进程文件和注册表监控
weixin_38526093的博客
05-14 8421
对于文件、网络等监控亦是如此,进程的启动和执行离不开对于文件的读写,,相信很多人都碰到DLL文件找不到但是却又不知道DLL放在哪个路径的问题,而这个工具能捕获进程的所有文件读写信息,正好解决了这种问题。一般我们监控指定进程可以使用processName和PID,以谷歌浏览器为例,它的进程名是chrome.exe,那么就可以根据 "processName is chrome.exe"来监控所有的chrome.exe进程了,因为chrome.exe一般是多进程模式,如果定位单个进程，那么就需要指定PID了。
Process Monitor的基本使用方法
zoulisheng2011的博客
05-19 2万+
Process Monitor的基本使用方法
Process Monitor
weixin_34133829的博客
11-23 288
https://en.wikipedia.org/wiki/Process_Monitor Process Monitor is a free tool from Windows Sysinternals, part of the Microsoft TechNet website. The tool monitors and displays in real-time all file sy...
【翻译自mos文章】使用Process Monitor 来跟踪windows下的系统调用（system calls）
msdnchina的专栏@JiNan,ShanDong
04-09 6464
【翻译自mos文章】使用Process Monitor 来跟踪windows下的系统调用（system calls）
【C++软件实战问题排查经验分享系列 ③】 Process Explorer | Process Monitor | API Monitor | Windbg | IDA 等常用工具的使用总结
dvlinker的技术专栏
04-28 4万+
本文详细讲述SPY++、Dependency Walker、剪切板查看工具Clipbrd、 GDI对象查看工具GDIView、Process Explorer、Process Monitor、API Monitor、调试分析工具Windbg、交互式反汇编工具IDA等常用软件分析工具的用途（可以帮助我们高效快速地排查软件问题），并给出有实战参考价值的实战分析实例，供大家借鉴或参考。
process monitor 进程监测工具
12-29
可以监测进程，计算机安全人员必备的工具. Process Monitor is an advanced monitoring tool for Windows that shows real-time file system, Registry and process/thread activity. It combines the features of two legacy Sysinternals utilities, Filemon and Regmon, and adds an extensive list of enhancements including rich and non-destructive filtering, comprehensive event properties such session IDs and user names, reliable process information, full thread stacks with integrated symbol support for each operation, simultaneous logging to a file, and much more. Its uniquely powerful features will make Process Monitor a core utility in your system troubleshooting and malware hunting toolkit.
分析C++软件问题的实用软件与高效工具实战案例集锦汇总
热门推荐
dvlinker的技术专栏
06-26 16万+
C++软件分析工具案例分析集锦！根据近几年C++软件异常排查的项目实践，详细地讲述如何使用PE工具、Dependency Walker、GDIView、Process Explorer、Process Monitor、API Monitor、Clumsy、DebugDiag、Windbg、IDA Pro等常用分析工具，以及如何使用这些工具去巧妙地分析和解决日常工作中遇到的问题，有很强的实战参考价值！
为什么要学习使用C++软件常用分析工具？学会这些工具都有哪些好处？
dvlinker的技术专栏
07-09 3万+
本文详细讲述为什么要学习C++软件分析工具的使用，以及学会这些工具的使用都有哪些好处。
Process Monitor下载安装使用教程（图文教程）超详细
wangyuxiang946的博客
05-16 3万+
结合实战演示如何使用Procmon分析进程。讲解系统进程监视软件Process Monitor常用功能，
ProcessMonitor文件以及注册表监视器的使用
yousss的博客
12-11 6631
近期有个关于离线安装软件修改windows注册表的工作，基于这个工作，首先要搞明白在线安装软件时，windows注册表都做了哪些修改以支持软件的安装运行，这里我选择了ProcessMonitor来进行监视。        简介：Process Monitor一款系统进程监视软件，总体来说，Process Monitor相当于Filemon+Regmon，其中的Filemon专门用来监视系统 中的...
用Process Monitor观察进程对文件的操作（创建和重命名）
沙玛
11-09 8060
Process Monitor 是Windows环境下很好用的进程动作监控工具。然而用它监视进程的动作时往往会产生太多事件，以至于很难判断用户所需要关注的关键步骤在哪。想要观察创建进程如何创建一个新文件，需要想一些办法让PM只显示创建文件相关的事件（而不显示其它不相关的事件）。办法如下：主要思路：用CMD命令创建一个文件（用其它工具会生成很多额外的事件），然后观察创建过程1. 菜单 -> filter。过滤其它进程，只显示cmd进程的产生的事件2. 在CMD里运行D:/> D:>D:/aa.txt， 这
ProcessMonitor
weixin_40332490的博客
01-18 1735
ProcessMonitor是一款用于Windows系统的进程监控软件，可以监测文件系统、注册表、网络连接、进程/线程、性能分析的活动。从左到右依次是：注册表、文件系统、网络连接、进程/线程、性能分析。这五种监测可以根据需要启用或停用。指定监测到的注册表或文件系统等信息，然后点击此按钮可以直接跳转到对应操作的注册表项或文件路径。过滤器支持：架构(32/64)、进程名(XXXX.exe)、......
注册表操作监控x86
zhuhuibeishadiao
04-10 792
Hook_ZwSetValueKey
评论 119
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值