工具

STrace

STrace 重实现 Windows DTrace 的系统调用和 ETW 探针。功能完整的路径是 C++ 驱动，它加载 DLL 插件，插件的导出函数在系统调用进入和返回时运行。Rust 驱动把 WebAssembly 解释器作为另一项实验。示例插件记录系统调用并监视文件删除。构建使用 Visual Studio 2022、匹配的 Windows SDK 和 Windows 驱动程序工具包。install/install_as_admin.ps1 注册驱动。README 写明，只有当这次启动关闭了驱动程序签名强制时，驱动才会加载。

目标: 二进制
类别: 调试与动态分析
关联: 基础工具
来源复核于: 2026-11-07

星标: 378
最近提交: 2024-10-30
主要语言: C++
许可（GitHub 识别）: MIT

GitHub 数据，截至 2026-11-09

复制为 Markdown 查看 JSON 引用

使用条件与局限

需要 Visual Studio 2022、匹配的 Windows SDK 和 Windows 驱动程序工具包。以管理员身份运行 install/install_as_admin.ps1。
README 没有写许可证。

引用

BibTeX

@misc{strace,
  title = {{STrace}},
  howpublished = {\url{https://github.com/mandiant/STrace}},
  url = {https://github.com/mandiant/STrace},
  urldate = {2026-11-07},
  note = {Awesome REA entry: \url{https://awesomerea.org/zh/resources/strace/}}
}