-
-
[原创]Process Monitor使用案例（一）
-
发表于: 2025-11-2 16:50
-
测试环境：Windows11
工具：process monitor(Procmon64.exe)
下载地址:
使用说明：https://bbs.kanxue.com/thread-287386.htm
目标：微信收发消息使用了哪些数据库文件
Let's go!
1、配置监听：
1.1、启动程序
1.2、启动时会让你设置过滤器或者CTRL+L打开过滤器
1.3、按照如下配置初始值，点OK
解释：
过滤条件：
时间段：16:20:10~16:20:19
进程名：Weixin.exe
操作：读/写文件
最后于 2025-11-2 16:57
被babyfox编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
