声明：我很喜欢用QQ，这篇文章只是单纯从技术角度分析一些问题。

1. 打开卡巴斯基左下角的设置。
   

2. 依次打开保护-应用程序控制。
   

3. 打开管理应用程序。
   

4. 在搜索框搜索图中所示字段。
   

5. 在组上单击右键，选择详情和规则。
   

6. 依次进入到访问其他进程-入侵其他进程-读取其他进程的内存。
   
   

7. 那个红色的选项根据自己的需求选择。

8. 勾上记录事件，最后保存。

9. 现在，只要是这个组内的程序，该类型的事件都会被记录。

10. 查看记录：卡巴斯基主界面-更多工具-报告-应用程序控制。