windows 获取(子)进程创建的文件列表

ryoqjall  于 2023-03-31  发布在  Windows
关注(0)|答案(1)|浏览(114)

在Windows上,是否可以获得一个进程的所有文件列表,该进程是从我们的应用程序以编程方式启动的,在它运行时创建的?
有没有.NET或Win32 API可以做到这一点?

bvuwiixz

bvuwiixz1#

FileSystemWatcher允许检测更改,但没有关于哪个进程引起这些更改的信息。因此,快速回答是否定的。
Process Monitor通过添加一个在OS内核中运行的驱动程序来获取此信息。

相关问题