7
Lectura Monitoring certain system calls done by a process in Windows Me pregunto acerca de un Windows equivalente al ptrace syscall o una solución programática.¿Hay algo así como linux ptrace syscall en Windows?
A
Respuesta
2
Puede usar ETW para rastrear las llamadas al sistema. Al iniciar el rastreo, en EVENT_TRACE_PROPERTIES, puede agregar el indicador EVENT_TRACE_FLAG_SYSTEMCALL a EnableFlags. Esto habilita los eventos SysCallEnter y SysCallLeave, como se describe en here.
Cuestiones relacionadas
- 1. ¿Hay algo así como linux ptrace syscall en Windows XP/2003?
- 2. ¿Hay algo así como WMI para Linux?
- 3. ¿Hay algo así como sesión en la aplicación de Windows?
- 4. ¿Hay algo así como indicadores en Lua?
- 5. ¿Hay algo así como find_if en Java?
- 6. ¿Hay algo así como un modelo funcional?
- 7. ¿Hay algo así como Codecademy para Java
- 8. ¿Hay algo así como `last` for` map`?
- 9. ¿Hay algo así como "global ::" para VB.NET?
- 10. ¿Hay algo así como bpython para Ruby?
- 11. ¿Hay algo así como AutoMapper para Scala?
- 12. ¿Hay algo así como Incanter para Haskell?
- 13. ¿Hay algo como inotify en Windows?
- 14. ¿hay algo así como flujos de datos alternativos en cualquier sistema de archivos de Linux?
- 15. ¿Hay algo así como i en rango (longitud) en PHP?
- 16. ¿hay algo así como isset de php en javascript/jQuery?
- 17. ¿Hay algo así como TimeSpan en el desarrollo de Android?
- 18. ¿Hay algo así como Restrictions.eq (verdadero, falso) en Criteria API?
- 19. ¿Hay algo así como un carácter comodín en Java?
- 20. ¿Hay algo así como Eclipse Perspective en Visual Studio?
- 21. ¿Hay algo así como un flujo nulo en Ruby?
- 22. ¿Hay algo así como una clase interna en Java?
- 23. ¿Hay algo así como MasterPages en CodeIgniter Framework?
- 24. ¿Hay algo así como un bool nulo en vb.net
- 25. ¿Hay algo así como PHP preg_replace_callback() en javascript?
- 26. ¿Hay algo así como var_dump de PHP en c/C++?
- 27. ¿Hay algo así como printf en Action Script 3?
- 28. ¿Hay algo así como herencia de anotación en java?
- 29. Algo así como Apache Zookeeper sin Java?
- 30. ¿Hay algo así como el Visor de registro de ensamblaje en Windows Azure?
Pero SysCallEnter requiere Vista o Windows Server 2008, desafortunadamente. – JesperE
¿Es posible con ETW averiguar los argumentos de las llamadas al sistema? –