Мониторинг IO любит Procmon 'Sysinternals

Question

Как монитор процесса из Sysinternals отслеживает активность ввода -вывода файла, как это? Если вы включите расширенную информацию, вы можете увидеть, что вызовы, которые ранее были показаны как Createfile, теперь показаны как IRP_MJ_CREATE, что предполагает, что он зацепит некоторые довольно низкие вещи. Кто -нибудь точно знает, что он зацепит/как это работает?

Answer 1

Возможно, ваш ответ с это так пост