qtrace:QTrace，一个“零知识”系统调用跟踪器

介绍 QTrace 是基于的“零知识”系统调用跟踪器。 它的主要特点是系统调用参数被转储而不需要告诉跟踪器它们的结构。 例如，尽管参数错综复杂（并且缺乏官方文档），QTrace 可用于轻松转储win32k.sys图形系统调用（以及未记录的系统调用）。 此外，QTrace 包括一个动态污点跟踪模块，用于（动态）跟踪系统调用之间的依赖关系（例如，系统调用 A 的输出参数之一最终用作系统调用 B 的输入参数）。 跟踪的系统调用被序列化为流，然后可以离线解析。 QTrace 包括一些基本的 Python 后处理工具。 整个基础架构主要针对 Windows 系统，但也可以扩展以支持其他操作系统。 地位 QTrace 仍在开发中，所以准备好发现很多错误 :-) 用法 汇编 要编译 QTrace 只需使用以下命令： ./qtrace/configure.sh make 如果在pixman目录