Windows için Systrace

Ben bir Windows eşdeğer arıyorum Systrace ya da en azından strace . StraceNT'nin farkındayım , ancak başka alternatifler olup olmadığını merak ediyorum. Özellikle, sistem çağrı ilkelerini programlı olarak uygulamanın belirli bir yolunu arıyorum, ancak bu, onları aktif olarak durdurmak yerine gerçeğin peşinde olabilir.

Şu anda bunu yapmanın iyi bir yolu var mı?

WinDbg's Logger.exe, strace'e en yakın olanıdır: https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/logger-and-logviewer

DÜZENLEME: Ayrıca windbg'nin wt'si de var: https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/wt--trace-and-watch-data-

Birkaç seçenek:

Süreç Monitörü

Ayrıca, Windows 7'de yerleşik olarak bulunan araçlar hakkındaki şu makaleye bakın:

Temel İşletim Sistemi Araçları

Dr. Memory ( http://drmemory.org ) aracı, bir hedef uygulama tarafından yapılan tüm sistem çağrılarını argümanlarıyla birlikte listeleyen drstrace adlı bir sistem çağrısı izleme aracı ile birlikte gelir: http://drmemory.org/strace_for_windows.html

Sistem çağrısı politikalarını programlı olarak uygulamak için drstrace ile aynı temel motorları kullanabilirsiniz: DynamoRIO araç platformu ( http://dynamorio.org ) ve DrSyscall sistem çağrısı izleme kitaplığı ( http://drmemory.org/docs/page_drsyscall. html ). Bunlar, bazı ek yüklere neden olan dinamik ikili çeviri teknolojisini kullanır (sabit durumda% 20 -% 30, ancak büyük bir masaüstü uygulaması başlatmak gibi yeni kod çalıştırırken çok daha yüksek), bu da sizin amaçlarınıza uygun olabilir veya olmayabilir.

API Monitor bu amaç için çok kullanışlı görünüyor.

İşte oldukça ilginç bir makale, aradığınız hedefe ulaşıp ulaşmadığını bilmiyorum ama sizi istediğiniz yöne yönlendirdiğini düşünüyorum.

http://jbremer.org/intercepting-system-calls-on-x86_64-windows/

strace, cygwin paketinde Cygwin'den edinilebilir . Bir Cygwin aynasından indirebilirsiniz , örneğin:

http://mirrors.sonic.net/cygwin/x86_64/release/cygwin/cygwin-2.0.2-1.tar.xz
#      |                      |                              |     |
#      +-----------+----------+                              +--+--+
#                  |                                            |
#               mirror                                       version

strace, Cygwin DLL'ye dayanmayan birkaç Cygwin programından biridir, bu yüzden sadece strace.exeistediğiniz yere kopyalayıp onu kullanabilmelisiniz.

Xperf çevresinde oluşturulmuş çeşitli araçlar vardır. Oldukça karmaşık ama çok güçlü - hızlı başlangıç ​​kılavuzuna bakın . Windows Performans Analizi sayfasında başka yararlı kaynaklar da var

strace , Michael Fox'un da bahsettiği gibi Git tarafından desteklenmektedir .

Mark Russinovich tarafından yazılan işlem izleyicisini kullanabilirsiniz. Bu, sistemde çalışan herhangi bir işleme bağlanmanıza ve işlemin şu anda yaptığı tüm sistem çağrılarını görmenize olanak tanıyan harika bir küçük uygulamadır.

https://technet.microsoft.com/en-us/sysinternals/processmonitor.aspx