每日小編都會為大家?guī)硪恍┲R類的文章,那么今天小編為大家?guī)淼氖莗rocess Monitor方面的消息知識,那么如果各位小伙伴感興趣的話可以,認真的查閱一下下面的內(nèi)容哦。
1.打開Process Mointor
2.點擊filter-->filter?? 在彈出的對話框中Architecture 下拉框,選擇Process Name 填寫要分析的應(yīng)用程序名字。點擊add 最后點擊右下角的apply
3.執(zhí)行被分析的應(yīng)用,可以看到Process Mointor監(jiān)控到應(yīng)用的行為。在 C:Documents and SettingsAdministrator「開始」菜單程序啟動 路徑下創(chuàng)建 0.exe
4.查看結(jié)果,存在,并且開機后自啟。
5.該程序通過修改注冊表實現(xiàn)開機自啟動。
6.右鍵選擇jump to 跳轉(zhuǎn)到注冊表,可以看到該程序又在C:Documents and SettingsAdministratorMy Documents 創(chuàng)建了 1.exe
7.windows 自動重啟運行的程序可以注冊在下列任一注冊表的位置。
本文到此結(jié)束,希望對大家有所幫助。