Process monitor 事件翻译【详解】

CloseFile 文件-关闭
CreateFile 文件-创建
CreateMailSlot 创建邮件位
CreatePipe 创建管道
DeviceChange 设备改变
DeviceIoControl 设备输入/输出控制
FileStreamInformation 文件流信息
FileSystemControl 文件系统控制
FlushBuffersFile 清空缓冲文件
InternalDeviceIoControl 内部设备IO控制
Load Image 装载映像
LockFile 文件-锁定
NotifyChangeDirectory 提示改变目录
PlugAndPlay 即插即用
Power 电源
Process Create 进程-创建
Process Defined 进程-定义
Process Exit 进程-关闭
Profiling interrupt 配置中断?
QueryAllInformationFile 查询所有信息文件
QueryAttribbuteTagFile 查询属性标签文件
QueryAttributeInformationVolume 查询属性信息卷(容量?)
QueryBasicInformationFile 查询基本信息文件
QueryCompressionInformationFile 查询压缩信息文件
QueryControlInformationVolume 查询控制信息卷
QueryDeviceInformationVolume 查询设备信息卷
QueryDirectory 查询-目录
QueryEAFile ?
QueryEaInformationFile ?
QueryFileInternalInformationFile 查询文件内部信息文件
QueryFileQuota 查询文件配额
QueryFullSizeInformationVolume 查询全尺寸信息卷
QueryInformationVolume 查询信息卷
QueryLabelInformationVolume 查询标签信息卷
QueryMinorCode49> 查询副编码
QueryMoveClusterInformationFile 查询移动簇信息文件
QueryNameInformationFile 查询名字信息文件
QueryNetworkOpenInformationFile 查询网络开启信息文件
QueryObjectIdInformationVolume 查询对象Id信息卷
QueryOpen 查询-打开
QueryPositionInformationFile 查询位置信息文件
QuerySecurityFile 查询安全文件
QuerySizeInformationVolume 查询尺寸信息卷
QueryStandardInformationFile 查询标准信息文件
QueryStreamInformationFile 查询流信息文件
ReadFile 文件-读取
RegCloseKey 注册表-关闭键
RegCreateKey 注册表-创建键
RegDeleteKey 注册表-删除键
RegDeleteValue 注册表-删除值
RegEnumKey 注册表-枚举键
RegEnumValue 注册表-枚举值
RegFlushKey 注册表-清空键
RegLoadKey 注册表-读取键
RegOpenKey 注册表-打开键
RegQueryKey 注册表-查询键
RegQueryKeySecurity 注册表-查询键安全性
RegQueryMultipleValueKey 查询多值键
RegQueryValue 注册表-查询值
RegRenameKey 注册表-重命名键
RegSetInfoKey 设置信息键
RegSetKeySecurity 注册表-设置键安全性
RegSetValue 注册表-设置值
RegUnloadKey 卸载键
SetAllInformationFile 设置全信息文件
SetBasicInformationFile 设置基本信息文件
SetDispositionInformationFile 设置部署信息文件
SetEAFile ?
SetEndOfFileInformationFile 设置文件结尾信息文件
SetFileQuota 设置文件配额
SetLinkInformationFile 设置连接信息文件
SetPipeInformation 设置管道信息
SetPositionInformationFile 设置位置信息文件
SetRenameInformationFile 设置重命名信息文件
SetSecurityFile 设置安全文件
SetShortNameInformation 设置短名称信息
SetValidDataLengthInformationFile 设置合法数据长度信息文件
SetVolumeInformation 设置卷信息
Shutdown 关闭
SystemControl 系统控制
Thread Create 线程-创建
Thread Exit 线程-关闭
Thread Profile 线程-Profile
UnlockFileAll 文件解锁全部
WriteFile 文件-写入
Process Monitor 1.35 汉化版 这是一个高级的 Windows 系统和应用程序监视工具,由优秀的 Sysinternals 开发,并且目前已并入微软旗下,可靠性自不用说。 此版本的 Process Monitor 增加了多项重要增强功能,包括稳定性和性能改进,强大的过滤选项,修正的进程树对话框(增加了进程存活时间图表),可根据点击位置变换的右键菜单过滤条目,集成带源代码存储的堆栈跟踪对话框,更快的堆栈跟踪,可在 64-位 Windows 上加载 32-位 日志文件的能力等。 Process Monitor 不仅结合了 Filemon(文件监视器) 和 Regmon(注册表监视器) 两个工具的功能,还具有以下一些增强: • 监视进程和线程的启动和退出,包括退出状态代码 • 监视映像 (DLL 和内核模式驱动程序) 加载 • 捕获更多输入输出参数操作 • 非破坏性的过滤器允许你自行定义而不会丢失任何捕获的数据 • 捕获每一个线程操作的堆栈,使得可以在许多情况下识别一个操作的根源 • 可靠捕获进程详细信息,包括映像路径、命令行、完整性、用户和会话ID等等 • 完全可以自定义任何事件的属性列 • 过滤器可以设置为任何数据条件,包括未在当前视图中显示的 • 高级的日志机制,可记录上千万的事件,数GB的日志数据 • 进程树工具显示所有进程的关系 • 原生的日志格式,可将所有数据信息保存,让另一个 Process Monitor 实例加载 • 进程悬停提示,可方便的查看进程信息 • 详细的悬停提示信息让你方便的查看列中不能完整显示的信息 • 搜索可取消 • 系统引导时记录所有操作 Process Monitor 英文原版下载地址:http://download.sysinternals.com/Files/ProcessMonitor.zip Process Monitor 1.35 汉化版下载地址:http://download.cnbeta.com/wbpluto/ProcessMonitorHH.rar
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值