STrace

STrace Steve's Tracer。DTrace on Windows 系统调用钩子的重新实现。可以将其看作一个兼容 PatchGuard 的 SSDT 钩子，但无需任何破解手段。它不支持 SSSDT（win32k API），因为 DTrace 系统调用 API 本身就不支持这个附加表。除了所有用户态 SSDT 系统调用之外，还可以跟踪 Zw 内核 API。 如果你正在为 STrace 开发新插件，请务必读完整篇 README！ 功能 Windows 上的 DTrace 支持多种探针类型，包括 syscall、fbt、etw、profile 等。此重新实现只重新实现了 sysca...