processmonitor教程汇总[整理].pdfVIP

此文收集于网络，我进行了一些整理，分了三个部分如下。 第一部分：一个简要的教程 微软出品 用于监视 Windows 系统里程序的运行情况，监视内容包括该程序对 注册表的读写 、对文件的读写 、 网络的连接 、进程和线程的调用 情况。 可以看出 process monitor 是非常强大的一款软件，普通人就不要使用了，这可是电脑高手使用的软件，断 线的风筝也谈不上高手，因为 process monitor 里面的很多专业词汇看得并不太明白，本教程只是说明一下如何 使用 process monitor 这款超强的系统监视软件。 启动 process monitor 后， process monitor 会自动扫描分析系统当前程序的运行情况。 我们注意 process monitor 界面右上角的工具栏上的几个图标， 他们分别表示注册表的读写、 对文件的读写、 网络的连接、进程和线程的调用和配置事件。 搞清楚这几个图标代表的意义是必需的， 因为在监视记录里的操作类型就是以这些图标来区别的， 同时我们也 可以通过点击工具栏上的这几个图标来开启和关闭监视内容。如：我们要去掉监视注册表读写，我们只需点击一下 注册表读写按钮就行了。 在默认情况下 process monitor 会监视系统内所有的程序运行情况，而通过在实际操作过程中我们只需对某 个程序进行监视，那么我们就可以使用过滤器功能进行过滤。 在菜单过滤器里点击过滤器，可以打开过滤器。 过滤器的操作也很简单，我们以只监视 QQ 为例，我电脑上的 QQ 运行后的 PID 为 248 ，我们将这个 248 增加进过滤规则列表内，并且同时看看里面有没有其它的过滤规则列表， 注意绿色钩显示的都删除 。 这是只一个简单的例子，当然还有更复杂的规则说明，可以参考一下列表里的规则。 最后说下 process monitor 到底有什么用？ 除了那些电脑高手喜欢分析程序运行情况外， 还有那些编程人员对程序运行情况的分析， 及查找电脑内是否有 木马的情况等。 第二部分：一个使用实例 ( 微软 Process Monitor 证实“窥私门”事件 ) 近期， 360 隐私保护器曝出腾讯 “窥私门 ”事件。无数网民发现， QQ 聊天工具在暗中密集扫描电脑硬盘、窥视 用户的隐私文件， 另两款聊天工具 MSN 和阿里旺旺则没有类似行为。 随即有网友曝料称， 早有人通过微软 process monitor （进程监视工具）发现 QQ 窥私的秘密。 据悉， process monitor 是微软旗下的 Windows 系 统进程监视工具， 能够对系统中的任何文件和注册表操作进行监视和记录， 帮助用户判断某款软件是否存在 “越 轨 ”行为。与 360 隐私保护器相比， process monitor 采用了类似的原理，但是监测对象更广泛，适合具备一定电 脑知识的用户使用。 笔者下载安装了最新的 process monitor 2.93 版，并开启 QQ 、MSN 、阿里旺旺、飞信等聊天工具进行对比 测试。在运行这些软件后，既不点击软件面板上的任何按钮，也不进行任何操作，以此判断它们有没有在后台悄悄 “翻看 ”用户的隐私文件。 process monitor 监测记录表明， QQ 不仅会自动访问许多与聊天无关的程序和文档，例如 “我的文档 ”等敏感 位置，测试当天的上网记录也没能幸免。随后， QQ 还会产生大量网络通讯，很可能是将数据上传到腾讯服务器。 短短 10 分钟内， 它访问的无关文件和网络通讯数量多达近万项！ MSN 等其它聊天工具的行为则要规矩得多， 只是 访问了自身文件和必要的系统文件。 process monitor 验证：自动访问用户上网记录等隐私数据，并进行网络通讯 经验证， QQ 偷偷访问的隐私信息几乎覆盖了用户上网的一举一动，包括看