Building wstrace: A Zero-Driver Windows System & API Monitor in Rust

Описание и применение

wstrace – это легковесный монитор Windows, работающий в пользовательском пространстве без драйверов, позволяющий быстро просматривать Win32 API и системные вызовы из терминала.

Задача

Need a quick way to inspect Win32 APIs and syscalls directly from the terminal without installing or managing kernel drivers.

Результат

wstrace provides a safe, portable, terminal-first monitoring tool that eliminates the need for kernel drivers.

Рабочий процесс

• 1. Install wstrace as a single .exe
• 2. Run in Interactive TUI mode to navigate processes and filter events live
• 3. Or run in Headless stream mode with --headless to output JSON or text to stdout
• 4. Pipe output into scripts or other tools

Доказательства

I built wstrace, a lightweight terminal-first Windows system and API monitor written in Rust.

Источник

wstrace runs purely in user space by tapping into native Windows ETW (Event Tracing for Windows) and Win32 APIs.

Источник

It supports two workflows: Interactive TUI and Headless stream.

Источник