한줄평
“시스템 내부 동작을 파고드는 개발자·분석가에게 알맞습니다. 일반 사용자에게는 정보가 지나치게 많고, 활발한 최신 유지보수를 기대하기는 어렵습니다.”
이런 분께 프로그램이 시스템을 어떻게 건드리는지 추적하려는 분께
좋은 점
- ETW 로 폭넓은 시스템 이벤트를 실시간 수집
- 필터링으로 원하는 이벤트만 추려 봄
아쉬운 점
- 다루려면 윈도우 내부 개념에 대한 이해가 필요
- 일반 사용자에게는 정보가 과함
프로세스 모니터 X 소개
윈도우의 이벤트 추적(ETW)을 이용해 프로세스·스레드·파일·레지스트리 같은 시스템 활동을 실시간으로 들여다보는 GUI 도구입니다. Sysinternals 의 Process Monitor 와 비슷한 목적이지만, 커널 후킹이 아니라 ETW 로 이벤트를 받아 오는 점이 다릅니다. 어떤 프로그램이 몰래 무슨 파일을 건드리는지, 어떤 레지스트리를 읽는지 진단할 때 씁니다. 필터로 관심 있는 이벤트만 좁혀 볼 수 있습니다.
