获取（子）进程创建的文件列表

Question

在 Windows 上，是否可以获取一个进程的所有文件列表，该进程是从我们的应用程序以编程方式启动的，在它运行时创建的？

是否有任何 .NET 或 Win32 API 可以执行此操作？

Answer 1

FileSystemWatcher

将允许检测更改，但没有关于哪个进程导致这些更改的信息。所以快速的回答是否定的。

Process Monitor 通过添加在操作系统内核中运行的驱动程序来获取此信息。