有没有什么方法监视调用过的API？-经典问答-看雪-安全社区|安全招聘|kanxue.com

有没有什么方法监视调用过的API？

发表于: 2013-4-25 23:14 3504

有没有什么方法监视调用过的API？

樊辉

活跃值

2013-4-25 23:14

3504

1.比如dbghelp.dll,有没有什么办法监控进程都调用过这个dll中的哪些方法？
2.如何监控他都调用过哪些ring3的api？hook KiFastSystemCall可行吗？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・2

免费・0

支持

分享

最新回复 (3)
樊辉雪币： 71 活跃值： (1414) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 152 粉丝 1 关注私信	樊辉 2 楼我的结贴率为什么是40%？这是我发的第2个贴子。。。第1个结过贴了，咋回事？ 2013-4-25 23:23 0
crackhell 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 118 粉丝 0 关注私信	crackhell 3 楼 http://bbs.pediy.com/showthread.php?t=154269 http://bbs.pediy.com/showthread.php?t=80903 2013-4-25 23:38 0
樊辉雪币： 71 活跃值： (1414) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 152 粉丝 1 关注私信	樊辉 4 楼搜了一下，原来这种工具一大堆...分给你了。 2013-4-26 01:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

樊辉

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//