Які файли відкриває конкретна програма?

Чи є спосіб перерахувати всі файли, які зараз відкриваються певним процесом у Windows?

Я маю на увазі файли, які мають fopen, але ніколи не отримали fcloseконкретний процес.

Я спробував використовувати монітор процесів Sysinternals, але не міг зрозуміти, як перелічити поточні відкриті файли - але лише тоді, коли відкриття відбудеться.

Ви можете спробувати Sysinternals Process Explorer замість монітора процесів. Монітор процесів - це дизайн для перегляду того, що процеси роблять так, як вони роблять тоді. Провідник процесів - це більше для перегляду поточного стану процесів; це диспетчер завдань, але функціональність приблизно в 10 разів.

Також у Sysinternals є handle.exeінструмент командного рядка, який повідомляє, які файли відкрив процес.

Перевірте Провідник процесів від Sysinternals.

Щоб переглянути відкриті файли для процесу, виберіть процес зі списку, виберіть пункт Вид-> Вид нижньої панелі-> Ручки. Усі ручки типу "Файл" - це відкриті файли.

Крім того, чудовим способом знайти, у якій програмі відкритий файл, є використання меню Find-> Handle або DLL. Просто введіть назву шуканого файлу та натисніть "Пошук", щоб знайти процеси з відкритим файлом, який відповідає рядку пошуку.

Провідник процесів від Sysinternals насправді досить марний, коли справа стосується обробки файлів (на відміну від DLL тощо). Використовуйте Монітор ресурсів Windows, натисніть на вкладку CPU. Поруч із Асоційованими ручками введіть ім’я файлу, і ви побачите, хто його відкриває.

Як правильно сказав Дейв, використовуйте Process Explorer від SysInternals, крім того, що вони пропонують різний набір утиліт. Замовлення: http://technet.microsoft.com/en-us/sysinternals/bb842062.aspx