ProcessActivityView

PcessActivityView是一款支持创建所选进程尝试访问的所有文件和文件夹的摘要工具;对于该进程访问的每个文件，将显示以下：文件打开和关闭的次数，读/写调用的次数，读/写字节的总数，进行最后一个打开文件调用的dll以及更多;它可以扫描您选择的基本文件夹下的所有文件和文件夹，并根据其中存储的文件的最新修改时间来更新每个文件夹的修改时间;如果用户备份一组文件夹将它们还原到另一个磁盘，但是备份程序不会还原文件夹的原始修改时间，则此工具可能很有用;可在简单表中显示WMI查询的结果，并允许您轻松地将数据导出到text/csv文件，或将所选项目复制到剪贴板，将它们粘贴到Excel或其他电子表格应用程序中!

PcessActivityView新版功能

修复了PcessActivityView在尝试附加到smss.exe时避免从BSOD消失的情况

请注意，PcessActivityView仍然无法捕获smss.exe进程

当PcessActivityView无法将dll加载到要跟踪的程序中时

它现在显示正确的错误代码和Windows错误消息，而不是错误65535。

现在，当您尝试从位PcessActivityView跟踪32位程序时

它现在清楚地指示您使用32位版本的PcessActivityView。

已解决的问题：在具有多个监视器的系统上，PcessActivityView对话框在错误的监视器中打开。

而不是主窗口所在的监视器

固定的错误：在某些Windows 7系统上，PcessActivityView无法附加进程或创建新进程并使其崩溃。

删除了在Vista下以管理员身份运行的自动要求。

修复了错误：与受进程分离后，er dll的句柄保持打开状态。

修复了错误：与IE进程分离时，Vista中的IE7崩溃了。

PcessActivityView软件特色

PcessActivityView现在可以在Windows 7上正常使用。

添加了x版本以与x应用程序一起使用。

现在，当您的进程终止时，PcessActivityView将自动停止。

现在，PcessActivityView会记住选择流程对话框中的最后一个排序。

添加了命令行支持

添加了拖放支持。

新选项：打开所选文件。

新选项：复制文件名字符串。

添加了开始新进程的选项。

PcessActivityView使用教程

使用PcessActivityView

PcessActivityView不需要任何安装过程或其他dll文件。

为了开始使用它，只需运行可执行文件-PcessActivityView.exe，运行该文件

后，选择要的进程，单击“确定”。

单击“确定”后，PcessActivityView将开始显示有关所选进程打开的任何文件的。

在Windows Vista中使用PcessActivityView

只要您希望的过程在与PcessActivityView相同的帐户和安全上下文中运行

即使已启用UAC(用户帐户控制)，PcessActivityView也可以在Vista中运行。

但是，如果要以管理员帐户运行的进程，则还必须以管理员身份运行PcessActivityView。

右键单击PcessActivityView.exe，选择“以管理员身份运行”

它是如何工作的

选择一个进程后，PcessActivityView将一个特殊的帮助程序dll(PcessActivityViewHelper.dll)注入到选定的进程中。

该dll拦截Windows的内部文件I / O API，并将发送回PcessActivityView实用程序。

命令行选项

/ RunPcess 运行指定的进程

/ PcessParams <参数>为使用/ RunPcess运行的进程指定参数。

/立即开始<0 | 1>指定“立即启动”值(0或1)。