在Windows中有类似linux ptrace syscall的东西吗？

Question

读取监视由Windows中的进程完成的某些系统调用我想知道一个等同于ptrace系统调用的Windows或编程方法.

Answer 1

您可以使用 ETW 来跟踪系统调用。启动跟踪时，在 EVENT_TRACE_PROPERTIES 中，您可以将 EVENT_TRACE_FLAG_SYSTEMCALL 标志添加到 EnableFlags。这将启用 SysCallEnter 和 SysCallLeave 事件，如此处所述。