filemon使用实例
RegMon的大名想必对大多数玩家们来说是如雷贯耳，随便打开一台老鸟们的电脑，发现就像发现酷爱运动的人随身带一把瑞士×××一样简单。用RegMon 可以监视各种程序对注册表的种种操作，所以喜欢修改注册表的各位老鸟们，自然是随身得带上这样一把“瑞士×××”的了。
不过，今天的主角不是RegMon，而是RegMon的同门兄弟FileMon。不知在RegMon使用多了以后，会不会有一种感觉，确切地一点儿说是有些遗憾，那就是RegMon只能对注册表的各种操作进行监视，而实际上我们有时还要求对文件的监视操作。在这种需求下，Sysinternals公司（RegMon的娘家）又为大家推出了FileMon（图一）。
FileMon的最新版本是Ｖ4.32，大小只有77K，可谓是小巧玲珑。您可以他的娘家[url]http://www.Sysinternals.com[/url] 或是国内的Kun Studio [url]http://www.kunstudio.com[/url] 去下载一个，一二分钟搞定。
打开FileMon，惊奇地发现FileMon的界面与RegMon的界面是那么的十分类似，不愧是同门兄弟，完全是一对双胞胎！！！所以用惯了RegMon后再用FileMon，不用再学习也不用别人指导，三分钟之内您就可以完全上手。标准的Windows应用程序界面，从上到下依次是标题栏、菜单、工具栏、主窗口和状态栏。而且最常用的功能也都放在了工具栏上了（图二）。保存、捕捉事件、滚动、清屏、时钟，过滤、历史深度，查找和资源管理器。
捕捉事件：当按钮被按下时会出现一个红X字，这时表示不对当前的各种操作进行监视。再按一下，切换回监视状态。
滚动：当按钮上变为一个红X字时表示在主窗口中的的监视结果不进行滚动。
时钟：计时方式的变化。
过滤：当按下此按钮后，会弹出一个过滤框（见图三）。在这里可以填下对什么样的程序进行文件监操作。 
历史深度：在这儿可以设置主窗口里只保留最新的XX条记录。
查找： 在已监视到的记录中查找您所要的内容。
资源管理器：在主窗口中选中一条记录，然后点击此键便可打开资源管理器，并跳到记录所示目录下。很是方便。
