windows - Windows 中有类似 Linux ptrace 系统调用的东西吗？

Question

阅读Monitoring certain system calls done by a process in Windows，我想知道 Windows 是否等同于ptrace系统调用或编程解决方法。

Answer 1

您可以使用 ETW 来跟踪系统调用。启动跟踪时，在 EVENT_TRACE_PROPERTIES 中，您可以将 EVENT_TRACE_FLAG_SYSTEMCALL 标志添加到 EnableFlags。这将启用 SysCallEnter 和 SysCallLeave 事件，如此处所述。