STrace

STrace Steve's Tracer. إعادة تنفيذ لخطاف استدعاءات النظام syscall الخاص بـ DTrace على ويندوز. اعتبرها خطاف SSDT متوافقًا مع PatchGuard، لكن دون أي حيل. لا يدعم هذا SSSDT واجهات win32k api، لأن واجهات برمجة استدعاءات نظام DTrace نفسها لا تدعم هذا الجدول الإضافي. يمكن تتبع استدعاءات نواة Zw بالإضاف...