Я пытаюсь выяснить, где недокументированное приложение хранит свои конфигурации. Чтобы найти какие-либо файлы, которые он может использовать, я подумал, что смогу использовать Process Explorer для просмотра любых файловых дескрипторов, которые он может создать, однако я не могу найти способ сделать это. Я знаю, что могу искать дескрипторы по открытому файлу, есть ли способ просмотреть все дескрипторы, открытые определенным процессом?
2 ответа
3
Process Monitor (ProcMon.exe) и фильтр на основе процесса должны работать для вас.
Примечание: Ctrl+L в Process Explorer предоставит вам статический список всех ресурсов, используемых процессом.
2
в проводнике процессов убедитесь, что у вас выбрано "Показать нижнюю панель". затем выберите ваш процесс в верхней панели. Все дескрипторы и включения (библиотеки) для этого процесса показаны ниже. прокрутите их, чтобы увидеть, есть ли какая-либо точка в вашем файле конфигурации.