找了个 api monitor，http://www.rohitab.com/category/api-monitor-tutorials
看着和strace类似，但是他打印的参数都是地址，不像strace直接打印地址对应的字符串，更不要说根据参数字符串grep了
【 在 z16166 的大作中提到: 】
: 一般用process monitor，一般是针对参数设置filter
: 剩下的是各种api monitor
--
FROM 123.115.161.*