【功能特點】

　　監(jiān)視系統(tǒng)所有進程或啟動一個程序并實時跟蹤其活動，包括文件和系統(tǒng)注冊表以及進程的訪問，也可以直接附加運行中的進程并監(jiān)視；監(jiān)視類型分為三種：文件、注冊表和進程，具體又可細分為創(chuàng)建/打開/讀取/寫入/查詢/設(shè)置/遍歷文件，注冊表有創(chuàng)建/打開/設(shè)置/查詢/刪除項/值等，進程有創(chuàng)建進程/線程、掛起/恢復(fù)進程線程，查詢設(shè)置進線程、查詢設(shè)置系統(tǒng)信息、設(shè)置線程上下文/創(chuàng)建互斥體等。

　　注意，文件和注冊表的“打開”是指進程調(diào)用了一個文件或注冊表項，即已經(jīng)擁有這個對象的句柄，隨之能夠?qū)ζ溥M行讀寫訪問，但實際上并沒有對其進行讀寫，這只是一個準(zhǔn)備工作；有些操作如刪除文件的行為，屬于[設(shè)置文件刪除信息]，修改文件時間和屬性，則屬于[設(shè)置文件基本信息]。跟蹤單個進程的[模擬父進程欺騙]選項是指將目標(biāo)進程的父進程改為系統(tǒng)Shell(explorer.exe)進程，個別進程可能會進行調(diào)試檢測，該選項或許會有用。

　　另外，訪問系統(tǒng)進程需要DEBUG權(quán)限，若操作失敗請檢查是否被殺毒軟件或系統(tǒng)阻止，然后以管理員的身份運行本程序。本軟件屬于用戶層下的工具，采用DLL實現(xiàn)，這種方式可能會被殺毒軟件或防火墻攔截，甚至?xí)饒蠖荆瑢Υ丝墒孪葘⒃摮绦蛱砑拥娇尚诺膮^(qū)域，然后再運行軟件。再者，監(jiān)視系統(tǒng)進程有可能會導(dǎo)致系統(tǒng)不穩(wěn)定甚至崩潰，請事先做好數(shù)據(jù)備份工作。