SimoneWindows系统中用户文档下prscrn Files文件夹是什么，它和classin有关吗？
的有关信息介绍如下：
如果你求知欲特别强，或者特别喜欢折腾的话，给你推荐个工具。
Process Monitor - Sysinternals
它可以用来监视进程，并把嫌疑犯的所有动作记录到日志里。
具体用法，引用官方教程中的说法：
熟悉 Process Monitor 功能的最好方法是通读帮助文件，然后在实时系统上访问其每个菜单项和选项。
其实主要是我已经卸载了，不想再重装了~~~
没有什么其他办法，主要的问题不是怎么找，而是文件系统中本来就没有存储这些信息。
但你自己分析的其实也挺对的，不是都定位到 classin 了嘛？完全可以把它作为嫌疑犯重点监控一下的。
