windows - procmon 中持续时间和相对持续时间之间的差异

Question

在下图中，我们可以看到有 2 个时间，即持续时间和相对持续时间。我无法找出它们之间的基本区别。为什么进程创建的持续时间是 0.000000？我能知道在 procmon 或其他软件中启动该过程需要多少时间吗？ procmon 进程创建持续时间截图

Answer 1

您可以在 procmon 帮助文件中找到这些信息：

• 相对时间：相对于 Process Monitor 的开始时间或上次清除 Process Monitor 显示的操作时间。
• Duration：已完成操作的持续时间。