怎樣查看進程調用了哪幾個文件
『壹』 怎樣查看文件由哪些進程使用
打開
任務管理器
,點應用程序,選中運行的任務,然後右鍵點轉到進程,這樣就能看到該任務下的進程。
『貳』 如何判斷一個應用程序執行時調用了哪些文件
當前進程就是現在所有正在運行的程序!
查看當前進程,就是查看現在有哪些程序正在運行,如果有未知的程序呢?可能就是木馬了,因為通常木馬也是做為一個程序存在的。
『叄』 Linux如何查看進程訪問哪個文件
1、查看進程「打開」的文件
(方法1):
1)pidof
programe-name(獲得想了解的進程(programe-name)的PID)
或ps
-aux|grep
programe-name(獲得想了解的進程(programe-name)的PID)
找出進程的PID
2)cd
/proc/$PID/fd(會看見文件描述符)
3)ls
-l
得到文件描述符指向的實際文件,即當前進程打開的文件
2、查看進程「打開」的文件
(方法2):
1)獲得想了解的進程的PID方法同上
2)lsof
-c
programe-name
或lsof
-p
$PID
『肆』 如何查看某個進程創建了哪些文件
Process Monitor
Process Monitor是一個高級版的Windows系統監視工具,說他高級是因為它所提供的功能,Windows是無法比擬的。它可以實時顯示文件系統、注冊表、進程/線程活動狀態。該工具來自微軟收購的Sysinternals工具集,集成了Filemon和Regmon工具,並進行了許多增強,如豐富、非破壞性的過濾、全面的事件屬性(如對話ID和用戶名、可靠的進程信息、完整的線程堆棧等)。最為重要的是,通過查看詳細的進程及注冊表信息,系統問題和惡意軟體將難以藏身。
Process Monitor支持的系統非常廣泛:Windows 2000 SP4(Update Rollup 1), Windows XP SP2, Windows Server 2003 SP1 以及 Windows Vista(包括x64版), Windows Server 2003 SP1 和 Windows Vista。
http://dl.pconline.com.cn/html_2/1/59/id=47322&pn=0.html
『伍』 如何查看一個程序執行過程都運行了哪裡文件
呵呵。提個建議,讓卡巴斯基監視住。卡巴斯基有個好習慣。程序運行時載入任何模塊什麼的全提示,或許有用。
具體調用什麼文件。似乎不太好實現吧。用些高級點進程查看工具,頂多可以查看調用的模塊,不能具體看到調用了什麼什麼文件。
『陸』 怎麼查看一個EXE運行時使用了那些文件呢
我知道,分給我。
推薦使用360安全衛士查看。。高級選項——系統進程狀態——選擇你要查看到EXE文件(滑鼠單擊即可)————這時下面的看到的都是這個EXE運行時使用的文件,,
『柒』 怎樣查看進程讀取了哪些文件,或者文件正在被哪個進程讀取
確切知道的話樓主下個COMODO 4.0 防火牆,COMODO4.0防火牆能查看進程列表,既包含文件DLL動態鏈接,目錄地址,遠程IP,遠程埠
『捌』 linux如何查找到某一個進程在調用哪些文件
Linux把一切的資源都當作是文件,無論是IO口,設備,文件還是程序都被看作是文件。查看它們之間的依賴關系用命令:pstree
『玖』 shell查看某個進程打開了哪些文件
grep 「該shell名」 查詢目錄/*.後綴名 (可以看在哪些文件裡面引用了) ps可以查看進程
『拾』 怎樣查看一個程序調用了哪些文件
只有exe的話是無法得知調用程序的,因為這相當於封裝好生成的執行文件。