進(jìn)程跟蹤器(Proctracer)

遠(yuǎn)方進(jìn)程跟蹤器(進(jìn)程監(jiān)視工具)是遠(yuǎn)方制作的一款在windows系統(tǒng)下運(yùn)行的進(jìn)程跟蹤和監(jiān)視工具，通過判斷進(jìn)程來辨別軟件是否偷跑流量，占用寬帶，當(dāng)然還有其他用途，歡迎下載體驗(yàn)。

功能介紹：

1、啟動(dòng)一個(gè)程序并實(shí)時(shí)跟蹤其活動(dòng)，包括文件和系統(tǒng)注冊(cè)表的訪問，也可以直接附加運(yùn)行中的進(jìn)程并監(jiān)視；
2、監(jiān)視類型分為四種，分別是文件打開、文件寫入、注冊(cè)表打開和注冊(cè)表寫入，其中，文件和注冊(cè)表的“打開”是指進(jìn)程調(diào)用了一個(gè)文件或注冊(cè)表項(xiàng)，即已經(jīng)擁有這個(gè)對(duì)象的句柄，隨之能夠?qū)ζ溥M(jìn)行讀寫訪問，但實(shí)際上并沒有對(duì)其進(jìn)行讀寫，這只是一個(gè)準(zhǔn)備工作；
3、文件和注冊(cè)表寫入是指所有修改文件和注冊(cè)表鍵值的操作，需要注意，刪除雖然也是寫操作，但是這里并不記錄進(jìn)程對(duì)文件或注冊(cè)表數(shù)據(jù)的刪除行為，了解這些以后請(qǐng)根據(jù)具體情況選擇監(jiān)視類型。
4、另外，訪問系統(tǒng)進(jìn)程需要DEBUG權(quán)限，若操作失敗請(qǐng)檢查是否被殺毒軟件或系統(tǒng)阻止。

參數(shù)啟動(dòng)方法：

格式是/監(jiān)視類型:操作類型，/F表示文件，/R表示注冊(cè)表；Open打開，Read讀取，Write寫入。例如/f:open代表監(jiān)視文件打開。