windows下如何观察一个进程的系统调用？

Dream_lover 2009-06-20 08:58:40

linux下的strace（solaris下的truss）等工具，可以观察一个进程的系统调用，这样就可以很清楚的了解该进程使用了哪些系统函数。

我现在在windows下，想了解一个程序的网络通讯过程（类似server发起一个bind，然后客户端sendto，server的recvfrom...)，如果有类似strace这样的工具，应该就非常简单了。

windows下似乎没有找到合适的工具，apimon.exe这个工具试过，没有结果。

高手能不能指点一下？介绍一下相关工具，或者调试方法都可以，先谢谢了！

...全文

431 9 打赏收藏转发到动态举报

写回复

9 条回复

切换为时间正序

请发表友善的回复…

发表回复

Dream_lover 2009-07-23

打赏
举报

回复

有不少时间了，忘了结贴，结贴。

多谢各位了。

gyk120 2009-06-21

打赏
举报

回复

ntdll当中导出的大多是Native API，实际上也不需要做的这么底层，大多是一个全局HOOK，如果带驱动应该就是内核HOOK，不过内核一般不稳定，估计这种可能性不大

zoulie 2009-06-21

打赏
举报

回复

你拿写反编译的工具 OLLYDBG,IDA打开PE文件看看

Dream_lover 2009-06-20

打赏
举报

回复

APIMonitor 1.2.1.83 http://www.okeydown.com/soft/down/7314.html

楼上说的也不错，只是现在我了解的不深，只能先借助工具：）

刚才试用了一下APIMonitor，还不错，先标记一下。

刚才查资料时，一边想这些工具的原理，之所以能监测到系统api，是因为有一个全局的钩子吧？不知道是不是楼上说的 ntdll.dll的那个？有空看能不能深入了解一下。

ZOthello 2009-06-20

打赏
举报

回复

系统调用？应用程序调用的函数都是通过ntdll.dll里面的Nt函数实现的，你可以看看驱动什么的~~

neohope 2009-06-20

打赏
举报

回复

想看api呵呵，ollydbg

写不动代码的人 2009-06-20

打赏
举报

回复

学习

Dream_lover 2009-06-20

打赏
举报

回复

apispy没有试过，我去google一下先，多谢提醒。

HTTPAnalyzer看名字像是分析http协议的？我需要分析进程的通讯过程，这个可能还不够用。

一笑拔剑 2009-06-20

打赏
举报

回复

apispy试过没？

其实像网络抓包

最牛的还是HTTPAnalyzer

https都能抓起

问题：如果一个进程中的某一个线程调用了一个阻塞的系统调用函数后，那么该进程包括该进程中的其他所有线程也同时被阻塞？关于这个问题。网上有些解答似乎比较混乱。回答这个问题，首先要简单了解一下线程模型。线程模型（下述对应关系为 “线程”对“内核调度实体”）多对1用户级线程模型 1对1内核级线程模型多对多两级线程模型多对1用户级线程模型线程的创建、调度、同步，由所属进程的用户

系统调用 1）概念：在计算机中，系统调用（英语：system call），又称为系统呼叫，指运行在使用者空间的程序向操作系统内核请求需要更高权限运行的服务。系统调用提供了用户程序与操作系统之间的接口（即系统调用是用户程序和内核交互的接口）。操作系统中的状态分为管态（核心态）和目态（用户态）。大多数系统交互式操作需求在内核态执行。如设备IO操作或者进程间通信。特权指令：一类只能在核心态下运行而不能在用户态下运行的特殊指令。不同的操作系统特权指令会有所差异，但是一般来说主要是和硬件相关的一些指令。用

系统调用原理及详细过程为什么要有系统调用？由于系统的有限资源可能被多个不同的应用程序访问，因此，如果不加以保护，那么用程序难免产生冲突。所以，现代操作系统都将可能产生冲突的系统资源给保护起来，阻止应用程序直接访问。这些系统资源包括文件、网络、IO、各种设备等。为了让应用程序有能力访问系统资源，也为了让应用程序能够借助操作系统做一些必须由操作系统支持的行为。每个操作系统都会提供一套接口，以供应用程序使用。这些接口往往通过中断来实现。系统调用与运行库（标准库）系统调用的弊端使用不便。操作系统提供的

前言：本文只讨论linux中的系统调用，不考虑windows等其他操作系统。两个问题： 1.系统调用时，进程调用的是进程吗？答：进程调用的是操作系统的内核函数，不是进程。 2.系统调用时，会出现上下文切换吗？答：会出现上下文切换，但和进程调度时的上下文切换还是有区别的。早期，内存使用的是哈佛结构，即程序和数据分开存储。到了现代，内存使用的是冯诺依曼结构，即程序和数据存储在一起。在linux中，内存又被分为两部分：内核部分和进程部分。内核部分归操作系统内核使用，进程部分归进程使用。出于安全考虑，进

系统调用总结：WIN32 API对系统调用进行了一个封装；系统调用的过程及分类。

2,640

社区成员

17,239

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章