Process Tracer (进程跟踪器) v1.1 增加读取监视 [2013.9.18]

显示全部楼层 · 发表于 2013-9-15 12:26:07

本帖最后由 zzmzzff 于 2014-9-12 22:22 编辑

Process Tracer是一个Windows下的进程跟踪和监视工具，主要用途如下：启动一个程序并实时跟踪其活动，包括文件和系统注册表的访问，也可以直接附加运行中的进程并监视；监视类型分为四种，分别是文件打开、文件写入、注册表打开和注册表写入，其中，文件和注册表的“打开”是指进程调用了一个文件或注册表项，即已经拥有这个对象的句柄，随之能够对其进行读写访问，但实际上并没有对其进行读写，这只是一个准备工作；文件和注册表写入是指所有修改文件和注册表键值的操作，需要注意，删除虽然也是写操作，但是这里并不记录进程对文件或注册表数据的删除行为，了解这些以后请根据具体情况选择监视类型。
另外，访问系统进程需要DEBUG权限，若操作失败请检查是否被杀毒软件或系统阻止。本软件属于用户层下的工具，采用的是写远程进程的方法实现，这种方式可能会被杀毒软件或防火墙拦截，甚至会引起报毒，对此可事先将该程序添加到可信的区域，然后再运行软件。再者，监视系统进程有可能会导致系统不稳定甚至崩溃，请事先做好数据备份工作。

参数启动方法：格式是/监视类型:操作类型，/F表示文件，/R表示注册表；Open打开，Read读取，Write写入。例如/f:open代表监视文件打开。

1.1版：

增加文件和注册表读取监视
支持命令行参数
自动解析lnk文件目标
csv格式小问题
修复其它问题

ProcTracer v1.1.zip (47.44 KB, 下载次数: 4361)

显示全部楼层 · 发表于 2013-9-15 12:52:11

这个软件看起来不错啊，是不是类似某些杀毒的那个弹窗锁定器，可以直接追踪到源头？

显示全部楼层 · 发表于 2013-9-15 13:07:54

好思路，期望不断完善。

显示全部楼层 · 发表于 2013-9-15 15:26:35

myx0415 发表于 2013-9-15 12:52
这个软件看起来不错啊，是不是类似某些杀毒的那个弹窗锁定器，可以直接追踪到源头？

没那么复杂，就是和ProcessMonitor差不多，就是功能简单。

显示全部楼层 · 发表于 2013-9-15 22:01:17

不错，支持

显示全部楼层 · 发表于 2013-9-15 22:50:25

原创支持

显示全部楼层 · 发表于 2013-9-15 23:36:18

确实是个好东西！

显示全部楼层 · 发表于 2013-9-15 23:44:22

支持一下！！！

显示全部楼层 · 发表于 2013-9-17 10:42:52

很小很实用，不过能不能显示详细的读写和操作信息呢？

显示全部楼层 · 发表于 2013-9-17 14:18:39

月光下的旅行发表于 2013-9-17 10:42
很小很实用，不过能不能显示详细的读写和操作信息呢？

写已经实现了,读还没有,稍后加上

[原创工具] Process Tracer (进程跟踪器) v1.1 增加读取监视 [2013.9.18]

评分