Systrace สำหรับ Windows

ฉันกำลังมองหาเทียบเท่าของ Windows Systraceหรืออย่างน้อยstrace ฉันรู้จัก StraceNTแต่สงสัยว่ามีทางเลือกอื่นอีกหรือไม่ โดยเฉพาะอย่างยิ่งฉันกำลังมองหาวิธีที่เฉพาะเจาะจงในการบังคับใช้นโยบายการโทรระบบโดยทางโปรแกรมแม้ว่าจะเป็นไปตามข้อเท็จจริงแทนที่จะหยุดดำเนินการอย่างจริงจัง

มีวิธีที่ดีในการดำเนินการนี้หรือไม่?

Logger.exe ของ WinDbg ใกล้เคียงกับ strace มากที่สุด: https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/logger-and-logviewer

แก้ไข: นอกจากนี้ยังมี wt ของ windbg: https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/wt--trace-and-watch-data-

ตัวเลือกบางอย่าง:

การตรวจสอบกระบวนการ

ดูบทความนี้เกี่ยวกับเครื่องมือที่มีอยู่ใน Windows 7:

เครื่องมือ Core OS

เครื่องมือ Dr. Memory ( http://drmemory.org ) มาพร้อมกับเครื่องมือติดตามการโทรของระบบที่เรียกว่า drstrace ซึ่งแสดงรายการการเรียกระบบทั้งหมดที่ทำโดยแอปพลิเคชันเป้าหมายพร้อมกับอาร์กิวเมนต์: http://drmemory.org/strace_for_windows.html

สำหรับการบังคับใช้นโยบายการเรียกระบบโดยใช้โปรแกรมคุณสามารถใช้เอ็นจิ้นพื้นฐานเดียวกันกับ drstrace: แพลตฟอร์มเครื่องมือ DynamoRIO ( http://dynamorio.org ) และไลบรารีการตรวจสอบการโทรระบบ DrSyscall ( http://drmemory.org/docs/page_drsyscall html ) สิ่งเหล่านี้ใช้เทคโนโลยีการแปลไบนารีแบบไดนามิกซึ่งจะมีค่าใช้จ่ายบางส่วน (20% -30% ในสถานะคงที่ แต่สูงกว่ามากเมื่อเรียกใช้โค้ดใหม่เช่นการเปิดแอปเดสก์ท็อปขนาดใหญ่) ซึ่งอาจเหมาะหรือไม่เหมาะกับวัตถุประสงค์ของคุณ

API Monitorดูมีประโยชน์มากสำหรับจุดประสงค์นี้

นี่เป็นบทความที่น่าสนใจฉันไม่รู้ว่ามันตรงกับเป้าหมายที่คุณกำลังมองหาหรือไม่ แต่ฉันคิดว่าคุณอาจพบว่ามันนำคุณไปในทิศทางที่คุณต้องการ

http://jbremer.org/intercepting-system-calls-on-x86_64-windows/

strace สามารถใช้ได้จาก Cygwin ในแพคเกจ Cygwin คุณสามารถดาวน์โหลดได้จากมิเรอร์ Cygwinตัวอย่างเช่น:

http://mirrors.sonic.net/cygwin/x86_64/release/cygwin/cygwin-2.0.2-1.tar.xz
#      |                      |                              |     |
#      +-----------+----------+                              +--+--+
#                  |                                            |
#               mirror                                       version

strace เป็นหนึ่งในโปรแกรม Cygwin เพียงไม่กี่โปรแกรมที่ไม่ต้องพึ่งพา Cygwin DLL ดังนั้นคุณควรคัดลอกstrace.exeไปยังที่ที่คุณต้องการและใช้งานได้

มีเครื่องมือมากมายที่สร้างขึ้นรอบ ๆ Xperf มันค่อนข้างซับซ้อน แต่มีประสิทธิภาพมาก - ดูคู่มือเริ่มต้นอย่างรวดเร็ว มีแหล่งข้อมูลที่มีประโยชน์อื่น ๆ ในหน้าการวิเคราะห์ประสิทธิภาพของ Windows

straceรองรับโดยGitเนื่องจาก Michael Fox Mention อาจไม่มีประโยชน์สำหรับซอฟต์แวร์ที่ซับซ้อน / windows

คุณสามารถใช้การตรวจสอบกระบวนการที่เขียนโดย Mark Russinovich นี่เป็นแอปพลิเคชั่นเล็ก ๆ ที่ยอดเยี่ยมที่จะช่วยให้คุณสามารถเชื่อมต่อกับกระบวนการทำงานใด ๆ ในระบบและดูการเรียกใช้ระบบทั้งหมดที่กำลังดำเนินการอยู่

https://technet.microsoft.com/en-us/sysinternals/processmonitor.aspx