windows - 在 Windows 中挂钩所有新进程和命令行参数

Question

我想知道我的 IDE 运行哪些工具以及它使用哪些命令行参数。是否有提供此类信息的工具？

我可以制作一个应用程序，它可以每秒甚至更快地保存所有进程，但我仍然不确定它是否会挂钩所有内容。必须已经有一些工具可以更好地完成这项工作。就像挂钩操作系统调用WinExecor CreateProcess(Ex)。

Answer 1

Sysinternals Process Monitor可以记录进程事件等。它通过监视 Native API 调用来工作，因此无论程序使用哪个库函数，它都可以工作。