進程監視器：寫入檔案的數據

Question

我有一個在文件中寫入內容的進程，請參閱下面的範例。有什麼方法可以向我顯示此事件的文件中寫入的內容嗎？謝謝。

進程監視器寫入操作範例：

Answer 1

螢幕截圖中的該行包含各種資訊。其中包括偏移量和長度。它們很可能代表在特定位置（偏移量）寫入該檔案的資料量（長度）。

由於它是一個日誌文件，我假設它是一個 ASCII 文件。在這種情況下，每個字元將有一個位元組，並且偏移量和長度可能以位元組為單位給出。因此，您只需跳到數字字元並讀取以下字元數即可取得寫入該檔案的內容。

有多種方法可以實現此目的，具體取決於您使用的工具類型。您可以使用透過 cygwin 提供的 Linux 工具、PowerShell、一些允許您跳到特定位置的編輯器或其他工具。所以是的，你可以自動化它。

最簡單的方法可能是讀取第一個字符，丟棄它們，然後讀取下一個字符並輸出它們。

如何執行此操作的具體細節取決於你使用的工具使用您最喜歡的搜尋引擎應該很容易找到解決方案。