可执行文件从中读取的文件中的地址

Question

我确信这是不平凡的，我可能会问一些荒谬的事情。 如果是这样，请告诉我，我将结束。 有没有一种方法可以调试Win32应用程序，这样我就可以查看可执行文件在特定操作期间在给定时间读取的文件中的哪些地址（我的意思是像我自己单击按钮一样，但是从更极端的版本中过滤数据）以查看要读取的文件的确切部分）？

Answer 1

如果我理解正确的问题，则可以尝试Sysinternals Process Monitor 。

该程序显示实时文件系统，注册表和进程活动-您可以过滤特定的进程名，PID，仅显示文件系统操作，访问的文件名等等。

它显示了每个访问的文件，偏移量，长度，I / O标记等。

但是请记住，大多数程序都使用某种缓存（在处理之前在内存中读/写4KB / 16KB块或更多）。 在这种情况下，您只能看到在给定时间访问文件的哪一部分，但是看不到程序何时处理数据。

编辑：不，我不认为您可以使用procmon对其进行如此深入的锁定。