OpenProcMon 项目教程

OpenProcMon 项目教程

openprocmonopen source process monitor项目地址:https://gitcode.com/gh_mirrors/op/openprocmon

1. 项目的目录结构及介绍

OpenProcMon 项目的目录结构如下：

openprocmon/
├── CMakeLists.txt
├── LICENSE
├── README.md
├── procmon_gui/
│   ├── dbghelp.dll
│   ├── procmon_gui.exe
│   ├── symsrv.dll
│   └── symsrv.yes
├── procmon_driver/
│   ├── CMakeLists.txt
│   ├── procmon.sys
│   └── ...
├── WTL10_9163/
│   ├── Include/
│   └── ...
└── ...

目录结构介绍：

• CMakeLists.txt: CMake 构建文件，用于生成项目构建配置。
• LICENSE: 项目许可证文件，采用 MIT 许可证。
• README.md: 项目介绍和使用说明。
• procmon_gui/: 包含 GUI 相关的可执行文件和依赖库。
  • dbghelp.dll: 调试帮助库。
  • procmon_gui.exe: 进程监控 GUI 应用程序。
  • symsrv.dll: 符号服务器库。
  • symsrv.yes: 符号服务器配置文件。
• procmon_driver/: 包含驱动程序相关的文件。
  • CMakeLists.txt: 驱动程序的 CMake 构建文件。
  • procmon.sys: 进程监控驱动程序。
• WTL10_9163/: WTL (Windows Template Library) 库文件，用于 GUI 开发。

2. 项目的启动文件介绍

启动文件：

• procmon_gui.exe: 这是 OpenProcMon 项目的 GUI 启动文件。双击此文件即可启动进程监控应用程序。

启动流程：

1. 加载驱动程序: 启动时，procmon_gui.exe 会尝试连接并加载 procmon.sys 驱动程序。
2. 初始化监控: 成功连接驱动程序后，应用程序会初始化监控功能。
3. 显示 GUI: 监控初始化完成后，GUI 界面会显示出来，用户可以开始监控系统进程。

3. 项目的配置文件介绍

配置文件：

• symsrv.yes: 符号服务器配置文件，用于指定符号文件的存储路径和下载地址。

配置方法：

1. 设置环境变量: 在系统环境变量中设置 _NT_SYMBOL_PATH，例如：

   srv*D:\reverse\symbols*https://msdl.microsoft.com/download/symbols
   

2. 放置配置文件: 将 symsrv.yes 文件放置在与 procmon_gui.exe 相同的目录下。

配置文件作用：

• 符号文件加载: 配置文件和环境变量共同作用，确保在调试过程中能够正确加载符号文件，从而提供详细的调用栈信息。

---

以上是 OpenProcMon 项目的目录结构、启动文件和配置文件的详细介绍。希望这份教程能帮助你更好地理解和使用该项目。

openprocmonopen source process monitor项目地址:https://gitcode.com/gh_mirrors/op/openprocmon