STrace：Windows平台上的DTrace重实现
项目基础介绍与编程语言
STrace是由Mandiant开发的一个开源项目，它旨在Windows系统上重现类似DTrace的功能，提供了一个强大的系统跟踪工具。此项目主要采用C++作为核心开发语言，并包含一个实验性的Rust驱动部分，探索使用WebAssembly（WASM）脚本在内核空间执行的可能性。
核心功能
STrace专注于Windows环境下的系统调用(syscall)和事件追踪(etw)探针类型，尽管原DTrace支持更多种类的探针，如fbt, profile等。不同于传统的DTrace，它放弃了复杂的D脚本语言和内核虚拟机，转而通过C回调机制直接对接DTrace的Windows内核接口，提升了性能并简化了设计。它引入了一种DLL插件系统，允许开发者在不改变内核安全策略下“热加载”自定义插件以响应特定的系统事件，比如文件删除监控或记录所有系统调用及参数。此外，该工具设计为完全兼容PatchGuard，但要求禁用微软的内核防护技术（Driver Signature Enforcement, DSE），除非在调试或特定测试环境中使用。
最近更新的功能
由于具体的更新日志未直接提供，我们无法列举最近的精确更新点。然而，基于项目的描述，可以推测其最近的工作可能集中在优化插件机制的稳定性和效率，特别是在Rust驱动部分探索使用WASM来增强脚本安全性与功能灵活性。这包括解决WASM引擎的性能瓶颈，以及完善WASM脚本插件的原型，虽然当前因性能问题，WASM方案尚处于实验性阶段，但代表了向更加现代化和安全的脚本执行环境的努力方向。
请注意，以上信息基于提供的静态项目描述进行总结，具体最新特性与变动需查看项目仓库的最新提交记录和发布版本注释以获取最准确信息。
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
