在 Windows 上的进程打开文件请求中查找丢失的文件

Question

我有一个第三方 EXE 无法运行，它失败并出现一般的“文件未找到”异常，我无法理解它在寻找什么。不幸的是，我无法使用 ProcessExplorer 或类似程序，因为出现此错误后进程会自动关闭。

我如何记录来自特定进程的文件系统请求来查找缺失的内容？

Answer 1

使用进程监控或类似的东西。ProcMon 执行连续捕获，并且不依赖于精确的时间。

为了使监控更容易，请右键单击并通过其进程名称（例如排除“Explorer.exe”），结果代码（例如排除“SUCCESS”）等排除不需要的事件。