7
Lettura Monitoring certain system calls done by a process in Windows Mi chiedo se Windows equivalga a ptrace syscall oa una soluzione programmatica.C'è qualcosa come linux ptrace syscall in Windows?
A
risposta
2
È possibile utilizzare ETW per tracciare le chiamate di sistema. Quando si avvia la traccia, in EVENT_TRACE_PROPERTIES, è possibile aggiungere il flag EVENT_TRACE_FLAG_SYSTEMCALL a EnableFlags. Ciò abilita gli eventi SysCallEnter e SysCallLeave, come descritto in here.
Problemi correlati
- 1. C'è qualcosa come linux ptrace syscall in Windows XP/2003?
- 2. Windows equivalente al readahead di Linux syscall?
- 3. Rilevamento debugger Linux nell'applicazione multi-thread usando ptrace
- 4. Come avviene realmente un syscall su linux?
- 5. Syscall o sysenter su 32 bit Linux?
- 6. Syscall da in linea asm in x86_64 Linux?
- 7. Come reimplementare (o avvolgere) una funzione di syscall su Linux?
- 8. (ORIG_EAX * 4) in ptrace chiama
- 9. C'è qualcosa come inotify su Windows?
- 10. ptrace e thread
- 11. ptrace su iOS 8
- 12. Esiste qualcosa come WMI per Linux?
- 13. Perché Linux non segue le convenzioni syscall di Unix?
- 14. Linux wex spysc di syscall con valore di ritorno 0?
- 15. Crea syscall in Python
- 16. Overhead di Syscall
- 17. Come può Linux ptrace essere pericoloso o contenere una condizione di competizione?
- 18. Cercando di creare una funzione di Windows 8 callgate syscall
- 19. Utilizzo di ptrace da applicazioni multithread
- 20. C'è qualcosa come xvfb o xnest per Windows?
- 21. Syscall/sysenter su LLVM
- 22. Java compilato in Windows funziona in Linux?
- 23. mkdir Windows vs Linux
- 24. Golang: Come usare syscall.Syscall su Linux?
- 25. Implementazione di un syscall su Debian Wheezy in tempo reale
- 26. È syscall un'istruzione su x86_64?
- 27. compilazione su windows e linux
- 28. Come dividere il file in windows proprio come linux
- 29. Windows ha numeri di inode come Linux?
- 30. cartella tmp in Windows come/tmp in Linux
Ma SysCallEnter richiede Vista o Windows Server 2008, sfortunatamente. – JesperE
E 'possibile con ETW trovare gli argomenti per le chiamate di sistema? –