如何不用第三方工具來監視某個程式的行為

如果是對程序的動作感興趣，可以用Sysinternals套件裡面的東西，除了Processor Explorer這個類似ark的工作管理員，還有個專門監控程式行為的軟體，不過這個軟體記錄的行為非常細緻，需要使用者有一定的基礎才能看懂。對於上傳這種動作，隨便一個防火牆之類的就行，看起上行流量是否正常。對於掃描檔案，很多hips會記錄某某軟體讀取了某某資料夾就說這個軟體是流氓，其實很多時候並不是這麼簡單。