procmon的持续时间与相对持续时间之间的差异

Question

在下图中，我们可以看到有2个时间，分别是持续时间和相对持续时间。我无法找出它们之间的基本区别。 为什么流程创建的持续时间是0.000000？ 我能知道在procmon或其他软件中启动该过程花费了多少时间。 screenshot of procmon process creation duration

Answer 1

您可以在procmon帮助文件中找到这些信息：

• 相对时间：相对于Process Monitor的开始时间或上次清除Process Monitor显示的时间的操作时间。
• 持续时间：已完成操作的持续时间。