Можно ли использовать procmon для обнаружения, если процесс пытается открыть файл, который не существует?
Например, если бы я использовал gvim / vim в Windows, он мог бы выглядетьнесколько мест для _vimrc файлов, может быть один для системы, один для пользователя и т. д. и несколько из этих попыток могут быть неудачными.
Другим примером может быть git, работающийgit будет искать глобальный файл .gitignore или .gitattributes, а затем он также может быть в рабочем каталоге текущего проекта;и ему придется искать этот файл и, возможно, не открыть его.
Как я могу контролировать процесс в windows с помощью procmon и посмотреть, пытается ли он открыть файл с определенным именем, а затем определить всевозможные пути к файлу, принимая во внимание, что в документации ничего не говорится о пути, а поставщик не знает, куда должен идти файл?