在进程监视器中，是否可以看到正在读取/写入特定项目（无论是文件还是注册表）的数据？例如，如果某个程序在 settings.ini 的某个位置添加了“platform=x64”，则 Process Lasso（或类似程序）将在详细信息/数据列中显示类似“数据：'platform=x64'”的内容。
偶尔，Process Lasso 似乎能够显示写入或读取到注册表的数据，但大多数时候却不能。我知道可以比较写入文件或注册表项的前后差异，但这不适用于读取数据，而且这还需要事先知道将读取/写入哪些文件/注册表区域。
所以我想知道进程监视器是否能够自己查看这些数据，如果不能，是否有其他方法可以“实时”查看这些读/写的数据。