检查文件访问

与 Process Monitor 不同，Process Explorer 不能显示文件系统调用列表。另一方面，Process Explorer 下方窗格的「句柄」视图可以显示游戏当前打开的所有文件句柄，揭示哪些文件正被持续使用，而无需在 Process Monitor 中设置高级过滤条件。只需查找类型为 File 的句柄，就能看到游戏当前使用的所有文件。

如果你想定位日志文件或存档文件，这个功能会派上用场。此外，你可以定位用于进程间通信（IPC）的命名管道；这些是前缀为 \Device\NamedPipe\ 的文件。看到这种管道通常是游戏正在与另一个进程通信的线索。