Systrace dành cho Windows

Tôi đang tìm kiếm một tương đương Windows của Systrace hoặc ít nhất strace . Tôi biết về StraceNT , nhưng tự hỏi liệu có bất kỳ lựa chọn thay thế nào nữa không. Cụ thể, tôi đang tìm một cách cụ thể để thực thi các chính sách cuộc gọi hệ thống theo chương trình, mặc dù điều này có thể là sau thực tế chứ không phải chủ động dừng chúng.

Hiện tại có cách nào tốt để làm điều này không?

WinDbg's Logger.exe là gần nhất với Strace: http://msdn.microsoft.com/en-us/library/windows/hardware/ff552060(v=vs.85).aspx

CHỈNH SỬA: Ngoài ra còn có wt của windbg: http://blogs.msdn.com/b/debuggingtoolbox/archive/2009/10/12/special-command-tracing-application-using-wt.aspx

Một số tùy chọn:

Giám sát quy trình

Ngoài ra, hãy xem bài viết này về các công cụ được tích hợp trong Windows 7:

Công cụ hệ điều hành cốt lõi

Công cụ Dr. Memory ( http://drmemory.org ) đi kèm với một công cụ theo dõi cuộc gọi hệ thống được gọi là drstrace liệt kê tất cả các lệnh gọi hệ thống được thực hiện bởi một ứng dụng đích cùng với các đối số của chúng: http://drmemory.org/strace_for_windows.html

Để thực thi các chính sách cuộc gọi hệ thống theo chương trình, bạn có thể sử dụng các công cụ cơ bản giống như drstrace: nền tảng công cụ DynamoRIO ( http://dynamorio.org ) và thư viện giám sát cuộc gọi hệ thống DrSyscall ( http://drmemory.org/docs/page_drsyscall. html ). Chúng sử dụng công nghệ dịch nhị phân động, công nghệ này sẽ phát sinh một số chi phí (20% -30% ở trạng thái ổn định, nhưng cao hơn nhiều khi chạy mã mới, chẳng hạn như khởi chạy một ứng dụng dành cho máy tính để bàn lớn), có thể phù hợp hoặc có thể không phù hợp với mục đích của bạn.

API Monitor trông rất hữu ích cho mục đích này.

Đây là một bài viết khá xen kẽ, tôi không biết nó có trúng mục tiêu bạn đang tìm kiếm hay không nhưng tôi nghĩ bạn có thể thấy nó dẫn bạn đi theo hướng bạn muốn.

http://jbremer.org/intercepting-system-calls-on-x86_64-windows/

strace có sẵn từ Cygwin trong gói cygwin . Bạn có thể tải xuống từ máy nhân bản Cygwin , ví dụ:

http://mirrors.sonic.net/cygwin/x86_64/release/cygwin/cygwin-2.0.2-1.tar.xz
#      |                      |                              |     |
#      +-----------+----------+                              +--+--+
#                  |                                            |
#               mirror                                       version

strace là một trong số ít chương trình Cygwin không dựa trên Cygwin DLL, vì vậy bạn có thể chỉ cần sao chép strace.exevào nơi bạn muốn và sử dụng nó.

Có một số công cụ được xây dựng xung quanh Xperf. Nó khá phức tạp nhưng rất mạnh mẽ - hãy xem hướng dẫn bắt đầu nhanh . Có các tài nguyên hữu ích khác trên trang Phân tích Hiệu suất Windows

Strace được hỗ trợ bởi Git , như Michael Fox Đề cập Có thể không hữu ích cho phần mềm phức tạp / windows.

Bạn có thể sử dụng trình theo dõi quá trình do Mark Russinovich viết. Đây là một ứng dụng nhỏ tuyệt vời cho phép bạn đính kèm vào bất kỳ tiến trình nào đang chạy trên hệ thống và xem tất cả các lệnh gọi của hệ thống mà tiến trình đó đang thực hiện.

https://technet.microsoft.com/en-us/sysinternals/processmonitor.aspx