我有一个应用程序设置Windows 同步事件对象.最近我看到一些迹象表明其他应用程序可能正在设置/修改同一个对象。有什么方法可以审计此类行为吗？我知道 Process Explorer 可以向我显示事件对象值，但我想知道它到底是从哪里设置的。有这样的工具吗？Process Monitor 似乎无法跟踪它。
如何追踪哪个软件/进程创建或更新了 Windows 同步事件对象？
我有一个应用程序设置Windows 同步事件对象.最近我看到一些迹象表明其他应用程序可能正在设置/修改同一个对象。有什么方法可以审计此类行为吗？我知道 Process Explorer 可以向我显示事件对象值，但我想知道它到底是从哪里设置的。有这样的工具吗？Process Monitor 似乎无法跟踪它。