适用于Windows的Systrace

Question

我正在寻找一个Windows等效的Systrace或至少strace.我知道 StraceNT,但想知道是否还有其他选择.具体来说,我正在寻找一种以编程方式强制执行系统调用策略的特定方法,尽管这可以在事实之后而不是主动停止它们.

目前有一个很好的方法吗？

Answer 1

一些选择:

进程监视器

另外,请参阅有关Windows 7中内置工具的这篇文章:

核心OS工具

Answer 2

WinDbg的Logger.exe是最接近strace的:http://msdn.microsoft.com/en-us/library/windows/hardware/ff552060(v = vs.85).aspx

编辑:还有windbg的重量:http://blogs.msdn.com/b/debuggingtoolbox/archive/2009/10/12/special-command-tracing-applications-using-wt.aspx

Answer 3

Dr. Memory(http://drmemory.org)工具附带了一个名为drstrace的系统调用跟踪工具,它列出了目标应用程序发出的所有系统调用及其参数:http://drmemory.org/strace_for_windows.html

为了以编程方式实施系统调用策略,您可以使用与drstrace相同的底层引擎:DynamoRIO工具平台(http://dynamorio.org)和DrSyscall系统调用监视库(http://drmemory.org/docs/page_drsyscall. HTML).这些技术使用动态二进制翻译技术,这会产生一些开销(稳定状态下为20%-30%,但在运行新代码时运行新的代码时要高得多),这可能适用于您的目的,也可能不适用.

Answer 4

API监视器看起来非常有用.

Answer 5

这是一篇非常有趣的文章,我不知道它是否会达到您正在寻找的目标,但我认为您可能会发现它会引导您朝着您想要的方向前进.

http://jbremer.org/intercepting-system-calls-on-x86_64-windows/