如何跟踪由进程及其子进程打开的所有文件？

Question

我试过Sysinternals的 - 过程监控，但没有办法动态附加过滤器的子进程

Answer 1

为了使编程的关系：你可以使用Import Address Table Hooking和施舍自己的实现:-)

如果您正在寻找一个工具，我相信有人已经为你做到了这一点：StraceNT: A system call tracer for Windows。

该网站声称这是一个strace克隆和strace支持跟踪子进程（我没有使用这个工具我自己，所以不知道的索赔）。

（strace是Linux环境中的一个实用程序，它允许您跟踪系统调用，我想这解释了名称straceNT）。

希望有帮助！

Answer 2

尝试进程监视器。由微软提供的http://technet.microsoft.com/en-in/sysinternals/bb896645.aspx。

Answer 3

尝试从Nirsoft的OpenedFilesView。 http://www.nirsoft.net/utils/opened_files_view.html

下载位于页面底部。 （其实很难找到）