STrace 项目下载及安装教程

1. 项目介绍

STrace 是一个在 Windows 系统上重新实现的 DTrace 工具。DTrace 是 Solaris 系统上的一个动态跟踪工具，而 STrace 则是将其功能移植到 Windows 系统上。STrace 主要支持 syscall 和 etw 探针类型，并且通过 DLL 插件系统实现脚本的“热加载”。该项目分为 C++ 和 Rust 两个部分，C++ 驱动程序功能完整，应优先使用。

2. 项目下载位置

要下载 STrace 项目，请访问项目的 GitHub 仓库。你可以通过以下步骤进行下载：

1. 打开命令行工具（如 Git Bash）。
2. 使用以下命令克隆项目仓库：

git clone https://github.com/mandiant/STrace.git

3. 项目安装环境配置

3.1 安装 Visual Studio 2022

首先，你需要安装 Visual Studio 2022，并确保安装了 Windows SDK 和 Windows DDK。以下是安装步骤：

1. 下载并安装 Visual Studio 2022。
2. 在安装过程中，选择“使用 C++ 的桌面开发”工作负载。
3. 安装完成后，打开 Visual Studio 2022。

3.2 配置 Windows SDK 和 DDK

1. 打开 Visual Studio 2022。
2. 在菜单中选择“工具” -> “获取工具和功能”。
3. 在弹出的窗口中，选择“单个组件”选项卡。
4. 搜索并安装与你的 Windows 版本匹配的 Windows SDK 和 DDK。

3.3 配置 STrace 项目

1. 打开 STrace 项目文件夹。
2. 右键点击 STrace.sln 文件，选择“使用 Visual Studio 打开”。
3. 在 Visual Studio 中，右键点击 STrace 项目，选择“属性”。
4. 在“常规”选项卡中，将“Windows SDK 版本”设置为已安装的 SDK 版本。

4. 项目安装方式

4.1 构建驱动程序和 CLI

1. 在 Visual Studio 中，选择“生成” -> “生成解决方案”。
2. 构建完成后，将生成的文件移动到与脚本相同的文件夹中。

4.2 运行安装脚本

1. 打开命令行工具，导航到安装文件夹。
2. 以管理员身份运行以下 PowerShell 脚本：

./install_as_admin.ps1

3. 重启系统，并在启动时选择 STrace 启动项。
4. 在启动过程中按下 F8 键，选择“禁用 DSE 启动”。

5. 项目处理脚本

5.1 加载和卸载插件

1. 启动系统后，使用 CLI 工具加载和卸载插件 DLL。
2. 提供的示例插件包括文件删除监控和系统调用日志记录。

5.2 配置自动启动

1. 如果需要，可以使用 Process Hacker 等工具将 STrace 服务设置为自动启动。

通过以上步骤，你已经成功下载并安装了 STrace 项目，并可以开始使用其功能进行系统调用跟踪和监控。