首页
社区
课程
招聘
监视API函数的API函数有哪些
发表于: 2016-9-24 03:49 4052

监视API函数的API函数有哪些

2016-9-24 03:49
4052
监视API函数的API函数有哪些?求知道的大师列出下,非常感谢,意思就是比如有一个(或几个)AIP函数可以监视WINDOWS下USER32.DLL中的某个函数是否被调用,有可以这样监视的API函数吗?只求这个可以监视的函数名,再次感谢大家的阅读和帮助。谢谢啦!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 24
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
没听说有这样的API,可以监视其他API的调用,有一款工具 将 api-monitor,也是安装了驱动来实现对api的监控。
2016-9-24 09:35
0
雪    币: 31
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
不知道是否有这样的API,记得有个工具可以监视,叫APIMonitor还是什么,看雪的大礼包里面有。

如果想要监视特定dll的特定api,只要写一个函数转发器就可以了,参考『Windows核心编程』dll的那两章,或者写一个特洛伊dll,然后自己挂钩想要监视的函数。如果知道目标进程,那么可以用调试器下断。
2016-9-24 16:22
0
雪    币: 62
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
没有,可以从导入节看到编译时期确定的API有哪些,如果是通过动态库载入动态库的方式,那就看不到了,还有动态loadlibrary的部分也看不到,常规的做法貌似是应程序载入后修改导入表内的地址,转移到自己的代码上来,但是要搞定所有API,很显然不现实的,只能选择自己关心的部分
2016-9-28 15:58
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
有没有C++的学习
2016-10-8 22:33
0
雪    币: 135
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
最暴力,也是最省事的方法 , 把user32对应的R0层函数都给勾了 , 然后打开指定程序 , 悠哉的看提示输出!
2016-10-8 23:56
0
游客
登录 | 注册 方可回帖
返回
//