Windowsにlinux ptrace syscallのようなものがありますか？

Question

読書Monitoring certain system calls done by a process in Windows私は、ptraceのシステムコールに相当するWindowsか、プログラム的に回避策があるのだろうかと思います。

Answer 1

ETWを使用してシステムコールをトレースできます。トレースを開始するときは、EVENT_TRACE_PROPERTIESにEVENT_TRACE_FLAG_SYSTEMCALLフラグをEnableFlagsに追加できます。これにより、hereと記載されているSysCallEnterイベントとSysCallLeaveイベントが有効になります。