Process Tracer是一个Windows下的进程跟踪和监视工具，主要用途如下：启动一个程序并实时跟踪其活动，包括文件和系统注册表的访问，也可以直接附加运行中的进程并监视；监视类型分为四种，分别是文件打开、文件写入、注册表打开和注册表写入，其中，文件和注册表的“打开”是指进程调用了一个文件或注册表项，即已经拥有这