让它与编程有关:您可以使用Import Address Table Hooking并分配自己的实现 :-)如果您正在寻找工具,我相信有人已经为您完成了这项工作:StraceNT:Windows的系统调用跟踪器。该网站声称它是strace的克隆版,而strace支持跟踪子进程(我自己没有使用过这个工具,所以不确定这个声明是否正确)。(strace是在Linux环境下可用的实用程序,它允许您跟踪系统调用,我想这解释了straceNT的名称)。希望能有所帮助!