【功能特點(diǎn)】

　　監(jiān)視系統(tǒng)所有進(jìn)程或啟動(dòng)一個(gè)程序并實(shí)時(shí)跟蹤其活動(dòng)，包括文件和系統(tǒng)注冊(cè)表以及進(jìn)程的訪問，也可以直接附加運(yùn)行中的進(jìn)程并監(jiān)視；監(jiān)視類型分為三種：文件、注冊(cè)表和進(jìn)程，具體又可細(xì)分為創(chuàng)建/打開/讀取/寫入/查詢/設(shè)置/遍歷文件，注冊(cè)表有創(chuàng)建/打開/設(shè)置/查詢/刪除項(xiàng)/值等，進(jìn)程有創(chuàng)建進(jìn)程/線程、掛起/恢復(fù)進(jìn)程線程，查詢?cè)O(shè)置進(jìn)線程、查詢?cè)O(shè)置系統(tǒng)信息、設(shè)置線程上下文/創(chuàng)建互斥體等。

　　注意，文件和注冊(cè)表的“打開”是指進(jìn)程調(diào)用了一個(gè)文件或注冊(cè)表項(xiàng)，即已經(jīng)擁有這個(gè)對(duì)象的句柄，隨之能夠?qū)ζ溥M(jìn)行讀寫訪問，但實(shí)際上并沒有對(duì)其進(jìn)行讀寫，這只是一個(gè)準(zhǔn)備工作；有些操作如刪除文件的行為，屬于[設(shè)置文件刪除信息]，修改文件時(shí)間和屬性，則屬于[設(shè)置文件基本信息]。跟蹤單個(gè)進(jìn)程的[模擬父進(jìn)程欺騙]選項(xiàng)是指將目標(biāo)進(jìn)程的父進(jìn)程改為系統(tǒng)Shell(explorer.exe)進(jìn)程，個(gè)別進(jìn)程可能會(huì)進(jìn)行調(diào)試檢測(cè)，該選項(xiàng)或許會(huì)有用。

　　另外，訪問系統(tǒng)進(jìn)程需要DEBUG權(quán)限，若操作失敗請(qǐng)檢查是否被殺毒軟件或系統(tǒng)阻止，然后以管理員的身份運(yùn)行本程序。本軟件屬于用戶層下的工具，采用DLL實(shí)現(xiàn)，這種方式可能會(huì)被殺毒軟件或防火墻攔截，甚至?xí)饒?bào)毒，對(duì)此可事先將該程序添加到可信的區(qū)域，然后再運(yùn)行軟件。再者，監(jiān)視系統(tǒng)進(jìn)程有可能會(huì)導(dǎo)致系統(tǒng)不穩(wěn)定甚至崩潰，請(qǐng)事先做好數(shù)據(jù)備份工作。