捕捉C运行时函数Sysinternals.ProcMon

Question

呼吁有没有办法让陷入procmon中_stat() C运行时函数

Answer 1

不是直接的，因为（如@Preet Sangha解释的）它在CRT级别下工作。但是，它确实会显示一个调用堆栈，并且_stat不会访问文件。因此，如果ProcMon可以访问您的可执行符号并且知道要观看哪个文件，那么您可能会在该文件访问的调用堆栈中看到_stat。

如果这还不够，请进一步描述您的情况。

注意，有在代码级别挂钩的工具 - 看到How can I hook Windows functions in C/C++?

Answer 2

procmon中截取窗口的水平（特别是NTxxxx和ZWxxxx调用我认为）调用。这些比C小时间库低 - 所以我怀疑不是。