Windows 용 Systrace

Windows 용 Systrace

---

Systrace 또는 최소한 strace 와 동등한 Windows를 찾고 있습니다. 나는 StraceNT를 알고 있지만 거기에 더 많은 대안이 있는지 궁금합니다. 구체적으로 시스템 호출 정책을 프로그래밍 방식으로 시행하는 구체적인 방법을 찾고 있는데, 이는 적극적으로 중지하는 것이 아니라 사실 이후 일 수 있습니다.

현재이를 수행하는 좋은 방법이 있습니까?

---

WinDbg의 Logger.exe는 strace에 가장 가깝습니다. http://msdn.microsoft.com/en-us/library/windows/hardware/ff552060(v=vs.85).aspx

편집 : windbg의 wt도 있습니다 : http://blogs.msdn.com/b/debuggingtoolbox/archive/2009/10/12/special-command-tracing-applications-using-wt.aspx

---

몇 가지 옵션 :

프로세스 모니터

또한 Windows 7에 내장 된 도구에 대한이 문서를 참조하십시오.

핵심 OS 도구

---

Dr. Memory ( http://drmemory.org ) 도구에는 대상 응용 프로그램에서 수행 한 모든 시스템 호출을 인수와 함께 나열하는 drstrace라는 시스템 호출 추적 도구가 함께 제공됩니다. http://drmemory.org/strace_for_windows.html

프로그래밍 방식으로 시스템 호출 정책을 적용하려면 drstrace와 동일한 기본 엔진 인 DynamoRIO 도구 플랫폼 ( http://dynamorio.org ) 및 DrSyscall 시스템 호출 모니터링 라이브러리 ( http://drmemory.org/docs/page_drsyscall)를 사용할 수 있습니다. html ). 이들은 동적 이진 번역 기술을 사용하는데, 이는 약간의 오버 헤드 (정상 상태에서 20 % -30 %, 큰 데스크톱 앱 실행과 같은 새 코드 실행시 훨씬 더 높음)를 발생 시키며, 이는 귀하의 목적에 적합하거나 적합하지 않을 수 있습니다.

---

API 모니터 는이 목적에 매우 유용합니다.

---

여기에 꽤 흥미로운 기사가 ​​있습니다. 당신이 찾고있는 표적에 맞았는지는 모르겠지만 당신이 원하는 방향으로 당신을 이끄는 것을 찾을 수있을 것 같습니다.

http://jbremer.org/intercepting-system-calls-on-x86_64-windows/

---

strace는 cygwin 패키지의 Cygwin에서 사용할 수 있습니다 . 예를 들어 Cygwin 미러 에서 다운로드 할 수 있습니다 .

http://mirrors.sonic.net/cygwin/x86_64/release/cygwin/cygwin-2.0.2-1.tar.xz
#      |                      |                              |     |
#      +-----------+----------+                              +--+--+
#                  |                                            |
#               mirror                                       version

strace는 Cygwin DLL에 의존하지 않는 몇 안되는 Cygwin 프로그램 중 하나이므로 strace.exe원하는 위치에 복사 하여 사용할 수 있어야 합니다.

---

Xperf를 중심으로 구축 된 여러 도구가 있습니다. 다소 복잡하지만 매우 강력합니다. 빠른 시작 가이드를 참조하세요 . Windows 성능 분석 페이지 에는 다른 유용한 리소스가 있습니다 .

---

Mark Russinovich가 작성한 프로세스 모니터를 사용할 수 있습니다. 이것은 시스템에서 실행중인 모든 프로세스에 연결하고 프로세스가 현재 만들고있는 모든 시스템 호출을 볼 수있게 해주는 환상적인 작은 응용 프로그램입니다.

https://technet.microsoft.com/en-us/sysinternals/processmonitor.aspx

---

Git 에서 지원하는 strace , Michael Fox 언급으로 복잡한 Windows 소프트웨어에는 유용하지 않을 수 있습니다.

참고 URL : https://stackoverflow.com/questions/3847745/systrace-for-windows