确定进程读取/写入哪些文件/文件夹

Question

我正在运行一个闭源程序。该程序正在某处读取和写入数据。我想知道它到底在哪里。

基本上，我希望运行该程序并以某种方式确定其读取和写入的文件夹/文件。我不介意安装第三方软件来实现这一点。

Answer 1

您可以使用进程监控查看正在发生的 I/O 事件，或者磁盘监视器对于纯 I/O。

使用进程监视器，您可以将其过滤掉，这样您只能获得进程的文件访问权限。