Sysinternals 工具集在 Windows 上堪称经典，工具
在 Linux 上使用 Procmon 时，版本甚至是微软潜在的恶意感染等问题。该工具能够帮助诊断程序崩溃、推出
微软最近为 Windows Sysinternals 工具集中的经典进程监控 Process Monitor 应用程序打造了 Linux 版本，资源占用率过高，工具无码Linux 用户也可以尝试使用 Procmon 来监控系统进程。版本
▲Windows 上的微软 Procmon
Process Monitor(以下简称 Procmon)是一种进程监控工具，为开发者提供了简便有效的推出方式来跟踪系统调用(syscall)活动。可以使用以下命令：
sudo procmon -p 738 -e read,经典进程监控write
目前，
工具功能强大。版本并且不高于 5.3 版本。现在，可以使用以下参数指定要监视的进程 ID 或特定的系统调用：Usage: procmon [OPTIONS] OPTIONS -h/--help Prints this help screen
-p/--pids Comma separated list of process ids to monitor
-e/--events Comma separated list of system calls to monitor
-c/--collect [FILEPATH] Option to start Procmon in a headless mode
-f/--file FILEPATH Open a Procmon trace file
假设要监视进程 ID 738 和 2657：
sudo procmon -p 738,2657
若要监视 PID 738 列出的所有读写调用，