PMON 1.0_PMon 1.0

PMON - NT的GUI /设备驱动程序，监视进程和线程的创建和删除

PMON是一个设备驱动程序/ GUI组合，记录并显示在Windows NT 4.0系统的所有流程活动。设备驱动程序使用了几个无证的挂钩函数，导致它被称为每当一个进程或线程被创建或删除。此外，如果运行在NT或多重内核建立的神器出山:www.shenqi73.com经过，一个未公开的上下文交换钩安装，PMON选择显示所有上下文切换活动。

PMON适用于所有版本的NT 4.0。安装PMON是那么容易，因为解编程，然后键入“ntpmon。” GUI动态加载的驱动程序（在Windows NT DDK从instdrv示例代码的基础上），安装的钩子，进程和线程的创建和删除。菜单可以用来禁用事件捕获，控制滚动的列表视图的ListView中的内容，并保存到一个ASCII文件。

在可能的情况下中，PMON显示的名称的过程中，拥有一个线程的线程创建或删除，或上下文交换的一部分。线程ID紧跟进程的名称。在某些情况下拥有的进程不存在了，在这种情况下，PMON会显示“？”的名称。 “经过”一栏显示连续事件之间的时间以秒为单位显示。需要注意的是很多时候，这将是0，这仅仅意味着一个系统定时器的时钟滴答内发生的事件。时钟滴答通常是10毫秒，所以很多可能发生。

上下文交换的钩子是只存在于多处理器版本的NT，默认情况下不启用。要打开上下文切换监控，当它存在时，选择“上下文交换”菜单项，在“事件”菜单下。请注意，监视上下文掉期产生多条记录迅速。为了尽量和非有趣的上下文交换的噪音量降到最低，PMON会忽略掉期在系统线程0和1之间，经常发生调度系统的工作项目。

如果你有MSDN的成员，你必须选中的建立。您可以安装一个最小的检查构建环境NTOSKRNL.EXE的NTOSKRNL.EXE检查版本CD取代，并取代HAL.DLL相应的版本的检查建设。要确定正确的HAL复制到系统中，搜索HAL.DLL在它的[WINNT] repairsetup.log文件中。检查CD HAL.DLL [WINNT] system32目录复制一个具有相同名称的。请务必备份您现有的这些文件的副本，这样您就可以回到自由构建。