Estou tentando descobrir onde um aplicativo não documentado está armazenando suas configurações. Para encontrar qualquer arquivo que possa estar usando, achei que poderia usar o Process Explorer para visualizar qualquer arquivo que ele pudesse criar, mas não consigo descobrir uma maneira de fazer isso. Eu sei que posso procurar alças pelo arquivo aberto, existe alguma maneira de ver todas as alças abertas por um processo específico?
no explorador de processos, certifique-se de selecionar "Mostrar painel inferior". em seguida, selecione seu processo no painel superior. Todas as alças e inclui (bibliotecas) para esse processo são exibidas abaixo. rolar através deles para ver se algum ponto para o seu arquivo de configuração.
Process Monitor (ProcMon.exe) e o filtro com base no processo devem funcionar para você.
Observação: Ctrl + L no Process Explorer fornecerá uma lista estática de todos os recursos usados pelo processo.