标签： file-io kernel hook
跟踪NT API的最佳工具是什么。
答案 0 :(得分：1)
答案 1 :(得分：1)
答案 2 :(得分：0)
我不知道这是否在光束上，但尝试使用Win32。对于Native API，我认为只有大约20％的文档被记录在案。