使用方法 ------------------------------------ - 开超管执行“安装服务.bat”，将创建一个名为PMS的系统服务，用于在开机后立即启动ProcessMonitor在后台（无界面静默）进行系统动作抓取，并保存ProcessMonitor的记录文件，保存的记录文件（*.pml）可随时随地用ProcessMonitor打开查看，日志路径支持共享路径...

前言 周六周末突然看到各大QQ群反馈网吧出现盗号问题，网吧出现一个跟TGP一模一样的钓鱼窗口。被盗的游戏主要是DNF跟英雄联盟，看到此问题后二话不说，先来远程抓下日志看下！ 【需要用到的工具】 processmonitor，ProcessExplorer等会需要来检查日志 【问题现象】 英雄联盟游戏途中突然消失，然后在从菜单点...