NtStrace

frida-stalker आधारित Windows (x64) पर सिस्टम कॉल ट्रेसर।

[483]NtWaitForWorkViaWorkerFactory
test.exe!0x7ff91fbaf262
[35]NtQueryVirtualMemory
test.exe!0x7ff91fbaf262
[35]NtQueryVirtualMemory
test.exe!0x7ff91fbaf262
[35]NtQueryVirtualMemory
test.exe!0x7ff91fbb06d2
[199]NtCreateThreadEx
[+] Following thread 17876
test.exe!0x7ff91fbb06d2
[7]NtDeviceIoControlFile
[+] Unfollowing thread 17876
test.exe!0x7ff91fbaeee2
[7]NtDeviceIoControlFile
test.exe!0x7ff91fbaeee2
[7]NtDeviceIoControlFile
[+] Unfollowing thread 6344
[+] Unfollowing thread 6124

यह उन प्रकारों को भी सटीक रूप से पहचान सकता है जो सिस्टम कॉल को छिपाते हैं, जैसे कि नीचे दिया गया प्रोजेक्ट। https://github.com/passthehashbrowns/hiding-your-syscalls

उपयोग

frida -l tracer.js app.exe

लाइसेंस

iostrace

मूल सॉफ़्टवेयर यहाँ उपलब्ध है https://github.com/sh1ma/iostrace.