プロセスモニター: ファイルに書き込まれるデータ

Question

ファイルに何かを書き込むプロセスがあります。例については以下を参照してください。このイベントでファイルに何が書き込まれたかを表示する方法はありますか? よろしくお願いします。

プロセス モニターの書き込みアクションの例:

Answer 1

スクリーンショットのその行には、さまざまな情報が含まれています。その中には、オフセットと長さがあります。これらは、特定の位置 (オフセット) でそのファイルに書き込まれたデータの量 (長さ) を表していると考えられます。

ログ ファイルなので、ASCII ファイルであると想定します。その場合、各文字は 1 バイトになり、オフセットと長さはバイト単位で指定される可能性があります。したがって、そのファイルに書き込まれた内容を取得するには、数字の文字にジャンプして、次の文字数を読み取る必要があります。

これを行うにはさまざまな方法があり、使用するツールの種類によって異なります。cygwin で利用できる Linux ツール、PowerShell、特定の場所にジャンプできるエディター、またはまったく別のツールを使用できます。つまり、自動化できます。

最も簡単な方法は、おそらく最初の文字数を読み取って破棄し、次に次の文字数を読み取って出力することです。

これをどのように行うかの詳細は、使用するツールお気に入りの検索エンジンを使用して簡単に解決策を見つけることができるはずです。