https://blog.qife122.com/tags/%E8%BF%9B%E7%A8%8B%E5%88%9B%E5%BB%BA/ Recent content in 进程创建 on 办公AI智能小助手 Hugo zh-cn qife Sat, 13 Sep 2025 01:06:39 +0800 https://blog.qife122.com/p/windows%E8%BF%9B%E7%A8%8B%E9%87%8D%E7%88%B6%E5%8C%96%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90%E4%BB%8Eprocmon%E5%BC%82%E5%B8%B8%E5%88%B0%E5%86%85%E6%A0%B8%E8%B0%83%E8%AF%95%E6%8F%AD%E7%A7%98/ Sat, 13 Sep 2025 01:06:39 +0800 https://blog.qife122.com/p/windows%E8%BF%9B%E7%A8%8B%E9%87%8D%E7%88%B6%E5%8C%96%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90%E4%BB%8Eprocmon%E5%BC%82%E5%B8%B8%E5%88%B0%E5%86%85%E6%A0%B8%E8%B0%83%E8%AF%95%E6%8F%AD%E7%A7%98/ <h1 id="windows进程重父化技术解析从procmon异常到内核调试揭秘">Windows进程重父化技术解析：从ProcMon异常到内核调试揭秘</h1> <h2 id="process-monitor与错误的堆栈追踪">Process Monitor与错误的堆栈追踪</h2> <p>最近我在研究Windows Terminal的运行机制时，使用Process Monitor（ProcMon）记录了其执行过程。ProcMon是SysInternals工具集的一部分，能够记录进程的执行、文件系统、注册表和网络操作。在分析记录时，我发现了异常现象：</p>