我想监控程序的所有活动,查看正在使用哪些文件等。我使用了 Sysinternals 出色的 Process Monitor,我以前用过。但是,一旦启动 Process Monitor,相关程序就会关闭,直到我重新启动计算机才会重新打开。
看起来程序本身会监视进程监视器,并且在检测到进程监视器时会自动关闭。
我尝试将 Process Monitor exe 文件名从 procmon.exe 重命名为 PM.exe,但这没有帮助。我注意到,启动时,Process Monitor 始终以 PM64.exe 运行。
如何才能让进程监视器在不被其他程序意识到的情况下运行?