在开发 Windows 程序经常需要调试软件，本文介绍 Windows Sysinternals 的好用的工具。

Procmon Monitor

可以监听程序对所有文件、网络、注册表的访问，程序创建的线程。

可以用来调试软件找不到 dll 的文件，可以调试软件在启动过程访问的文件。

可以调试软件访问哪些注册表。

更多介绍请看Procmon Monitor简介，如何使用参见Sysinternals系列工具之Process Monitor用法

Process Monitor中文手册 - CSDN博客

下载：Process Monitor - Windows Sysinternals

ListDLLs

用来列出程序加载的全部的 dll ，这是一个控制台应用，需要在 cmd 下使用。

找到所有加载 dll 的方法是在直接运行

Listdlls.exe

找到指定的进程使用的dll可以传入进程名或进程id来找到

Listdlls.exe [processname|pid]

如找到 tim 的加载 dll 是哪些

Listdlls.exe tim.exe

反过来找到某个 dll 被哪些进程运行

listdlls -d dllname

如找到 ntdll.dll 被哪些进程打开

listdlls.exe -d ntdll.dll

更多工具请看 微软极品工具箱-Sysinternals Suite