Eu queria monitorar toda a atividade de um programa, ver quais arquivos estão sendo usados, etc. Eu usei o excelente Process Monitor da Sysinternals, que eu usei antes. No entanto, assim que eu lanço o Process Monitor, o programa em questão é desligado e não reabrirá até que eu reinicie o computador.
Parece que o próprio programa monitora o Process Monitor e se fecha quando o Process Monitor é detectado.
Eu tentei renomear o nome do arquivo exe Process Process de procmon.exe para PM.exe, mas isso não ajudou. Percebo que, quando iniciado, o Process Monitor sempre é executado como PM64.exe.
Como posso fazer com que o Process Monitor seja executado sem que o outro programa perceba isso?