procmon軟件是專為用戶電腦開發(fā)的系統(tǒng)資源管理服務(wù)軟件，可以讓用戶更加輕松去管理自己的手機(jī)運(yùn)行內(nèi)存進(jìn)程，輕松殺死不需要的進(jìn)城服務(wù)，節(jié)約內(nèi)存空間，讓電腦運(yùn)行更加流暢。喜歡的用戶，快來下載吧！

procmon官方版簡介

Procmon是一款系統(tǒng)監(jiān)視服務(wù)類電腦軟件，用戶就可以對系統(tǒng)中的任何文件和注冊表操作同時(shí)進(jìn)行監(jiān)視和記錄，提前發(fā)現(xiàn)惡意軟件、病毒等問題，,還可以關(guān)注到文件系統(tǒng),注冊表的變化.它包含2個(gè)Sysinternals遺留組件:Filemon 和 Regmon,并添加了大量功能。

procmon怎么用

1、直接啟動(dòng)procmon.exe，procmon會自動(dòng)掃描分析系統(tǒng)當(dāng)前程序的運(yùn)行情況?？梢宰⒁獾剑诮缑嬗疑辖堑墓ぞ邫谏系膸讉€(gè)圖標(biāo)，他們分別表示注冊表的讀寫、對文件的讀寫、網(wǎng)絡(luò)的連接、進(jìn)程和線程的調(diào)用和配置事件。

2、在菜單欄的“Filter”中可以選擇“Filter”設(shè)置過濾器進(jìn)行過濾。

軟件特色

1、支持進(jìn)程匯總功能，進(jìn)程資源一手掌控，對系統(tǒng)后臺進(jìn)程不再臉盲；

2、支持注冊表匯總功能，注冊表查看從此就是這么簡單，一鍵即可搞定；

3、支持系統(tǒng)查看功能，電腦系統(tǒng)信息一目了然，系統(tǒng)狀態(tài)隨時(shí)掌握；

4、支持堆棧匯總、網(wǎng)絡(luò)匯總、交叉引用匯總、統(tǒng)計(jì)事件等功能。

5、支持直觀的列表顯示功能，它可以為我們實(shí)時(shí)分析啟動(dòng)的進(jìn)程，并為我們進(jìn)行展示；

6、專業(yè)的進(jìn)程樹功能，它可以為我們顯示所有進(jìn)程的關(guān)系鏈；

7、提供了過濾設(shè)置，有了這項(xiàng)功能，我們就可以隨心所欲的進(jìn)行自定義，非常實(shí)用；

軟件亮點(diǎn)

1、捕獲更多輸入輸出參數(shù)操作；

2、完全可以自定義任何事件的屬性列；

3、進(jìn)程懸停提示，可方便的查看進(jìn)程信息；

4、監(jiān)視進(jìn)程和線程的啟動(dòng)和退出，包括退出狀態(tài)代碼；

5、監(jiān)視映像 (DLL 和內(nèi)核模式驅(qū)動(dòng)程序) 加載；

6、詳細(xì)的懸停提示信息讓你方便的查看列中不能完整顯示的信息；

7、搜索可取消；

8、系統(tǒng)引導(dǎo)時(shí)記錄所有操作；

9、過濾器可以設(shè)置為任何數(shù)據(jù)條件，包括未在當(dāng)前視圖中顯示的；

10、高級的日志機(jī)制，可記錄上千萬的事件，數(shù)GB的日志數(shù)據(jù)；

11、進(jìn)程樹工具顯示所有進(jìn)程的關(guān)系；

12、原生的日志格式，可將所有數(shù)據(jù)信息保存，讓另一個(gè) Process Monitor 實(shí)例加載；

13、非破壞性的過濾器允許你自行定義而不會丟失任何捕獲的數(shù)據(jù)；

14、捕獲每一個(gè)線程操作的堆棧，使得可以在許多情況下識別一個(gè)操作的根源；

15、可靠捕獲進(jìn)程詳細(xì)信息，包括映像路徑、命令行、完整性、用戶和會話ID等等；

軟件使用說明

1、安裝過程中遭遇一個(gè)困難：Procmon was unable to allocate sufficient memory to run，Try increasing the size of your page file.網(wǎng)上很多解釋ASLR沒有開啟，但是ASLR在windows平臺是默認(rèn)開啟的，導(dǎo)致ASLR關(guān)閉的原因有可能是某個(gè)軟件屏蔽了ASLR。這里最好卸載一些無關(guān)的軟件，比如防火墻，或者軟件下載器等。注意卸載之前要對vmware采取snapshot 以方便可以rollback。

2、打開procmon之后，會一直或許windows的系統(tǒng)調(diào)用（最快能達(dá)到50，000/min），因?yàn)閜rocmon采用是RAM來記錄這些信息，采集時(shí)間過長有可能導(dǎo)致虛擬機(jī)崩漬。在段時(shí)間內(nèi)運(yùn)行procmon之后，要采用File->Capture Events使procmon暫停。process Moniter顯示Time of day（Time stamp），Process Name，PID，Operation，Path，Result，Detail。Procmon的信息量通常過大，要采用Filter->Filter進(jìn)行信息過濾。圖一中其實(shí)已經(jīng)對operation進(jìn)行了RegSetValue進(jìn)行過濾。