-
-
[旧帖] [原创]PnigoSpy[任意进程API监控工具] 0.00雪花
-
发表于: 2011-11-2 17:39
-
希望能求个邀请码Thx,自己写的小Demo,发了源码,共同学习,Any comment is welcomed.
PnigoSpy:
开发环境：Win7 x64 VS2010 Detours3.0
本程序可以对正在运行的任意进程的API调用进行监控，并在当前目录生成日志文件便于查看。
执行程序查看帮助：
-l 列出当前运行的进程信息。
-p 指定要监控的进程PID。
-o 在程序退出后结束程序。
-q 采用安静模式,不将监控信息显示到cmd中。
-h 查看帮助。
查找到calc.exe的PID:5768
下面我们开始进行监控：
PnigSpy.exe -p 5768 /q /o log.txt
查看 log.txt
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
