查看完整版本: [问题]主题 如何追踪程序的读写操作？

[问题]主题 如何追踪程序的读写操作？

各位大侠，我现在想追踪一个程序在启动过程中读或写哪些文件，或注册表信息，我能不能用什么工具追踪一下吗？？请问怎么追踪？有什么工具吗？？谢谢各位大侠指点，小弟不胜感激。

sysinternals的regmon、filemon即可。
:D  :D  :D  :D  :D  :D