带外获取KVM/Xen客户虚拟机内部应用程序API调用序列

如题，如何在虚拟机的外部获取运行于虚拟化平台KVM/Xen之上的客户虚拟机
中的应用程序的API调用序列？

只能抓kvm events，如果用户态API不产生vm exit 是没法抓取的