process（Monitor）

每日小编都会为大家带来一些知识类的文章，那么今天小编为大家带来的是process Monitor方面的消息知识，那么如果各位小伙伴感兴趣的话可以，认真的查阅一下下面的内容哦。

1.打开Process Mointor

2.点击filter-->filter   在弹出的对话框中Architecture 下拉框，选择Process Name 填写要分析的应用程序名字。点击add 最后点击右下角的apply

3.执行被分析的应用，可以看到Process Mointor监控到应用的行为。在 C:Documents and SettingsAdministrator「开始」菜单程序启动 路径下创建 0.exe

4.查看结果，存在，并且开机后自启。

5.该程序通过修改注册表实现开机自启动。

6.右键选择jump to 跳转到注册表，可以看到该程序又在C:Documents and SettingsAdministratorMy Documents 创建了 1.exe

7.windows 自动重启运行的程序可以注册在下列任一注册表的位置。

本文到此结束，希望对大家有所帮助。