如何跟蹤Windows系統調用

Question

是否可以編寫Windows 7內核模塊並創建一些通用系統調用篩選器？簡單地說，編寫一些在進行系統調用時（從任何進程）觸發的代碼？

感謝 詹姆斯

Answer 1

這裏是掛鉤Windows API [1]一個偉大的文章。這是有點舊，不包括Windows 7內核。但我認爲你仍然可以通過某種方式借用這個想法。