在另一個程序/腳本中實時使用Sysinternals Process Monitor的輸出

Question

我正在編寫一個腳本，該腳本應該檢查某些系統事件（例如打開文件或更改注冊表項），並根據此事件開始進一步的操作。 但是我還沒有找到一種將信息納入腳本的干凈方法。

我正在尋找一種將Sysinternals Process Monitor的輸出導入另一個程序的方法。 這應該在沒有用戶實時交互的情況下發生。 因此保存到CSV / XML中並比使用它無效。 我已經檢查過使用后備文件，但這是Process Monitor PML格式，在任何地方都沒有發現該文件。

有人知道如何將Process Monitor的輸出輸入腳本嗎？ 還是其他（不太混亂）將打開的文件，注冊表項等實時列表獲取到python程序中的方法？

謝謝！

Answer 1

如果您想解析stdout或文件，並且只使用32位解決方案，可以嘗試Dr Strace或ntstrace 。

您還可以考慮使用ospy或其他ProcMon替代產品。 ospy是開源的，因此至少您可以查看捕獲事件的源代碼。

這是 ProcMon 的替代列表 。