开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >监视IO，如系统内部的ProcMon

问监视IO，如系统内部的ProcMon
EN

Stack Overflow用户

提问于 2011-01-03 17:04:07

回答 1查看 2.8K关注 0票数 3

Sysinternals中的进程监视器是如何监视文件IO活动的？如果启用高级信息，您可以看到以前显示为CreateFile的调用现在显示为IRP_MJ_CREATE，这表明它挂钩了一些相当低级的东西。有没有人确切地知道它钩住了什么/它是如何工作的？

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2011-02-10 22:19:25

也许你的答案是使用this SO post

票数 2

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/4583213

复制

相似问题