如何跟蹤由進程及其子進程打開的所有文件？

Question

我試過Sysinternals的 - 過程監控，但沒有辦法動態附加過濾器的子進程

Answer 1

爲了使編程的關係：你可以使用Import Address Table Hooking和施捨自己的實現:-)

如果您正在尋找一個工具，我相信有人已經爲你做到了這一點：StraceNT: A system call tracer for Windows。

該網站聲稱這是一個strace克隆和strace支持跟蹤子進程（我沒有使用這個工具我自己，所以不知道的索賠）。

（strace是Linux環境中的一個實用程序，它允許您跟蹤系統調用，我想這解釋了名稱straceNT）。

希望有幫助！

Answer 2

嘗試進程監視器。由微軟提供的http://technet.microsoft.com/en-in/sysinternals/bb896645.aspx。

Answer 3

嘗試從Nirsoft的OpenedFilesView。 http://www.nirsoft.net/utils/opened_files_view.html

下載位於頁面底部。 （其實很難找到）