本发明提供了一种64位视窗操作系统下获取函数参数的方法及系统。所述方法包括：生成陷阱函数用于对获取的参数进行处理；修改系统函数入口指令为第一跳转指令指向预置的陷阱函数入口地址；生成桩函数，包括：将系统函数入口将被第一跳转指令覆盖的指令集合复制到确定缓冲区，将其中相对地址操作变换为绝对地址操作，并在所述指令集后添加第二跳转指令指向系统函数中所述第一跳转指令后的第一条指令；在第一应用程序调用系统函数时，陷阱函数通过所述第一跳转指令调用陷阱函数获取参数并进行处理，进而调用桩函数完成系统函数中被覆盖的指令，并通过第二跳转指令返回继续执行系统函数。本发明获取函数参数的操作保证了程序的正常执行。