是否有方法获取ProcMon中捕获的_stat()C运行时函数
最佳答案
不是直接的，因为（正如@Preet Sangha解释的那样）它在CRT级别下工作。但是，它确实向您显示了一个调用堆栈，并且_stat确实访问了一个文件。因此，如果ProcMon可以访问可执行符号，并且您知道要监视哪个文件，那么您可能会在该文件访问的调用堆栈中看到_stat。
如果这还不够，请进一步描述您的场景。
请注意，在代码级别有用于挂接的工具-请参见How can I hook Windows functions in C/C++?