如何检索在.NET中运行的进程所执行的所有系统调用

Question

我对.NET非常陌生，最近我提出了一个项目，在这个项目中，我必须检索某个特定进程调用的所有syscall，以对该进程进行特征化。我想知道可以帮助我使用syscalls获得此连接的名称空间和方法。确切地说，我指的是任何应用程序在其连接期间寻址的系统进程。进程需要使用‘course.Say’调用来启动网络连接。我需要跟踪进程使用的所有此类调用

Answer 1

你不能在.net中做到这一点，而且如果你不能很好地掌握windows基础知识，你也无法做到这一点。您将需要一个执行监视的第三方工具，或者您将需要使用诸如Detours之类的东西编写您自己的钩子，这不是一项微不足道的任务。