Программа-перехватчик вызовов ядра в Windows NT. Позволяет видеть информацию о системных вызовах: процесс, вызывающий функцию, время вызова, имя функции. Позволяет наложить фильтр по процессам. Представляет собой комбинацию драйвер - интерфейсная программа. |
