进程监视器:写入文件中的数据

进程监视器:写入文件中的数据

我有一个在文件中写入内容的进程,请参阅下面的示例。有没有办法向我展示此事件在文件中写入的内容?谢谢。

进程监视器写入操作的示例:

在此处输入图片描述

答案1

您的屏幕截图中的那行包含各种信息。其中包括偏移量和长度。它们很可能表示在特定位置(偏移量)写入该文件的数据量(长度)。

由于它是一个日志文件,我假设它是一个 ASCII 文件。在这种情况下,每个字符都有一个字节,并且偏移量和长度很可能以字节为单位给出。因此,您只需跳转到数字字符并读取以下字符数即可获取写入该文件的内容。

有多种方法可以做到这一点,它们取决于您使用的工具类型。您可以使用 cygwin 提供的 Linux 工具、PowerShell、一些允许您跳转到特定位置的编辑器或另一个工具。所以是的,你可以自动化它。

最简单的方法可能是读取第一批字符,丢弃它们,然后读取下一批字符并输出它们。

具体如何做将取决于您使用的工具并且使用您最喜欢的搜索引擎应该很容易找到解决方案。

相关内容