क्या विंडोज में लिनक्स पट्रस सिस्कल की तरह कुछ है?

Question

पढ़ना Monitoring certain system calls done by a process in Windows मैं एक विंडोज़ के बारे में सोच रहा हूं जो पैट्रस सिस्कल या प्रोग्रामेटिक वर्कअराउंड के बराबर है।

Answer 1

आप सिस्टम कॉल का पता लगाने के लिए ईटीडब्ल्यू का उपयोग कर सकते हैं। ट्रेस शुरू करते समय, EVENT_TRACE_PROPERTIES में, आप EnableFlags में EVENT_TRACE_FLAG_SYSTEMCALL ध्वज जोड़ सकते हैं। यह SysCallEnter और SysCallLeave घटनाओं को सक्षम करता है, जैसा कि here वर्णित है।