首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
经典问答
发新帖
0
0
监视API函数的API函数有哪些
发表于: 2016-9-24 03:49
4047
监视API函数的API函数有哪些
feixunwb
2016-9-24 03:49
4047
监视API函数的API函数有哪些?求知道的大师列出下,非常感谢,意思就是比如有一个(或几个)AIP函数可以监视WINDOWS下USER32.DLL中的某个函数是否被调用,有可以这样监视的API函数吗?只求这个可以监视的函数名,再次感谢大家的阅读和帮助。谢谢啦!
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
Stanleyboy
雪 币:
24
活跃值:
(14)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
24
粉丝
0
关注
私信
Stanleyboy
2
楼
没听说有这样的API,可以监视其他API的调用,有一款工具 将 api-monitor,也是安装了驱动来实现对api的监控。
2016-9-24 09:35
0
luobonic
雪 币:
31
活跃值:
(12)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
22
粉丝
0
关注
私信
luobonic
3
楼
不知道是否有这样的API,记得有个工具可以监视,叫APIMonitor还是什么,看雪的大礼包里面有。
如果想要监视特定dll的特定api,只要写一个函数转发器就可以了,参考『Windows核心编程』dll的那两章,或者写一个特洛伊dll,然后自己挂钩想要监视的函数。如果知道目标进程,那么可以用调试器下断。
2016-9-24 16:22
0
gout
雪 币:
62
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
20
粉丝
0
关注
私信
gout
4
楼
没有,可以从导入节看到编译时期确定的API有哪些,如果是通过动态库载入动态库的方式,那就看不到了,还有动态loadlibrary的部分也看不到,常规的做法貌似是应程序载入后修改导入表内的地址,转移到自己的代码上来,但是要搞定所有API,很显然不现实的,只能选择自己关心的部分
2016-9-28 15:58
0
南宫博
雪 币:
2
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
1
粉丝
0
关注
私信
南宫博
5
楼
有没有C++的学习
2016-10-8 22:33
0
小阿弟
雪 币:
135
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
234
粉丝
0
关注
私信
小阿弟
6
楼
最暴力,也是最省事的方法 , 把user32对应的R0层函数都给勾了 , 然后打开指定程序 , 悠哉的看提示输出!
2016-10-8 23:56
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
feixunwb
15
发帖
59
回帖
10
RANK
关注
私信
他的文章
监视API函数的API函数有哪些
4048
修改函数名称
8800
[求助]反汇编是啥?
1693
[求助]结束进程就蓝屏
1671
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部