[转帖]WinAPIOverride 6.5.4-安全工具-看雪-安全社区|安全招聘|kanxue.com

[转帖]WinAPIOverride 6.5.4

发表于: 2017-2-6 08:33 6978

[转帖]WinAPIOverride 6.5.4

linhanshi

2017-2-6 08:33

6978

WinAPIOverride 6.5.4

WinAPIOverride is a professional software application that features API monitoring capabilities for 32- and 64-bit processes. Among its superpowers, the tool is able to keep an eye or override any function of a process (available for API and executable internal functions), break processes, call functions, and apply DLL filters.

What's new in WinAPIOverride 6.5.4
February 5th, 2017
Random name generation for injected dll and shared events to avoid detection by malwares
New parameters conditional logging/breaking keywords added
Struct parser improved
Bug correction: Error launching 32 bits application from the 64 bits version (bug in 6.5.3 version only)
_http://www.softpedia.com/get/Programming/Other-Programming-Files/WinAPIOverride32.shtml#download

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#[other]

收藏・4

免费・2

支持

最新回复 (20)
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 2 楼 TEST it ok. 上传的附件： winapi.png （152.81kb，45次下载） 2017-2-6 08:53 0
b23526 雪币： 4560 活跃值： (1002) 能力值： ( LV4，RANK：50 ) 在线值：发帖 351 回帖 1832 粉丝 4 关注私信	b23526 3 楼本地备份一份上传的附件： winapioverride32_bin.part01.rar （4.00MB，83次下载） winapioverride32_bin.part02.rar （4.00MB，75次下载） winapioverride32_bin.part03.rar （4.00MB，75次下载） winapioverride32_bin.part04.rar （4.00MB，73次下载） winapioverride32_bin.part05.rar （3.33MB，70次下载） 2017-2-6 10:17 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 4 楼幸苦... 我剛上傳微雲 _http://url.cn/44eDWeh 2017-2-6 10:47 0
ahappyboy 雪币： 1534 活跃值： (312) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 181 粉丝 0 关注私信	ahappyboy 5 楼感谢分享，林版辛苦了 2017-2-6 11:26 0
sunsjw 雪币： 8764 活跃值： (5240) 能力值： ( LV4，RANK：50 ) 在线值：发帖 47 回帖 1251 粉丝 15 关注私信	sunsjw 1 6 楼林版，还是那么敬业。。。 2017-2-7 09:04 0
NutCracker 雪币： 39 活跃值： (2901) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 193 粉丝 8 关注私信	NutCracker 7 楼 good stuff 2017-2-7 17:37 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 8 楼 WinAPIOverride 6.5.4 _http://jacquelin.potier.free.fr/winapioverride32/index.php _http://jacquelin.potier.free.fr/exe/winapioverride32_bin.zip 2017-2-8 10:51 0
ninebell 雪币： 35761 活跃值： (7155) 能力值： ( LV3，RANK：20 ) 在线值：发帖 135 回帖 1124 粉丝 69 关注私信	ninebell 9 楼这玩意不错，收藏。 2017-2-15 16:47 0
trustyboy 雪币： 222 活跃值： (161) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 30 粉丝 0 关注私信	trustyboy 10 楼收藏，谢谢 2017-2-15 18:04 0
9571 雪币： 106 活跃值： (276) 能力值： ( LV3，RANK：30 ) 在线值：发帖 33 回帖 201 粉丝 0 关注私信	9571 11 楼林版，这个可是高级货啊...... 2017-3-13 23:11 0
ninebell 雪币： 35761 活跃值： (7155) 能力值： ( LV3，RANK：20 ) 在线值：发帖 135 回帖 1124 粉丝 69 关注私信	ninebell 12 楼 linhanshi WinAPIOverride 6.5.4 _http://jacquelin.potier.free.fr/winapioverride32/index.php _http://jacquelin.p ... 6.6.6来了 2019-8-3 10:55 0
ielts 雪币： 965 活跃值： (89) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 254 粉丝 1 关注私信	ielts 13 楼收藏，谢谢 2020-1-27 11:49 0
kingcom1983 雪币： 3 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	kingcom1983 14 楼有破解版吗？虚拟机用不了 2020-7-12 21:57 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 15 楼 WinAPIOverride v6.7.1 final 2020-11-15 WinApiOverride - Use of the Helium Hex Editor control to display parameters. This allows post logging structures mapping on buffer parameters. This is usefull for functions like DeviceIoControl which have generic lpInBuffer and lpOutBuffer LPVOID parameters. For one call you can map buffer to a struct, and for an other call map buffer to another struct - Disasm parser updated - Struct parsing bugs solved. Added Bit fields support of "next_field_define_values_file" pragma - License : Incorrect Virtual Machine detection when Hyper V was enabled solved - Small bugs solved Dumper - Process integrity checking improvment DebugInfoViewer - Added Raw search Monitoring File Builder - Online Microsoft function definition auto retrival search updated due to google and docs.microsoft changes - Monitoring wizard : added binaries internal functions detection (x64 only) Internal functions start addresses and number of parameters are automatically retrieved to generate the monitoring file specific to the application http://jacquelin.potier.free.fr/exe/winapioverride32_bin.zip 2020-11-19 05:26 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 16 楼谢谢会员 ZMZwise，FleTime上传 https://pan.baidu.com/s/1XBodvzUg4xedeUI3eATGnA pass：7zau 2020-11-19 10:11 0
风中小筑V 雪币： 1378 活跃值： (3067) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 81 粉丝 2 关注私信	风中小筑V 17 楼查了一下监控api调用用的..和 apimonitor 类似吧..但是我都不会用.. 2020-11-19 20:33 0
Mxixihaha 雪币： 4381 活跃值： (4373) 能力值： ( LV2，RANK：10 ) 在线值：发帖 65 回帖 593 粉丝 18 关注私信	Mxixihaha 18 楼是个很方便的工具,需要的时候才能用得到. 谢谢林版先标记一下 WinAPIOverride API Monitor 2020-11-19 21:21 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 19 楼 WinAPIOverride v6.7.2 final November 19 2020 http://jacquelin.potier.free.fr/exe/winapioverride32_bin.zip 2020-11-23 06:38 0
2DCoXrq 雪币： 2322 活跃值： (8735) 能力值： ( LV2，RANK：15 ) 在线值：发帖 37 回帖 498 粉丝 89 关注私信	2DCoXrq 20 楼 linhanshi WinAPIOverride v6.7.2 final November 19 2020http://jacquelin.potier.free.fr/exe/winapioverr ... 链接：https://pan.baidu.com/s/1tRlDBhSlxQzZVRw5jUo6cg 提取码：5zxe 最后于 2020-11-23 07:35 被2DCoXrq编辑，原因：增加本地附件上传的附件： winapioverride32_bin.z01 （5.00MB，11次下载） winapioverride32_bin.z02 （5.00MB，10次下载） winapioverride32_bin.z03 （5.00MB，11次下载） winapioverride32_bin.z04 （5.00MB，10次下载） winapioverride32_bin.z05 （5.00MB，10次下载） winapioverride32_bin.zip （2.17MB，23次下载） 2020-11-23 07:30 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 21 楼 FleTime 链接：https://pan.baidu.com/s/1tRlDBhSlxQzZVRw5jUo6cg 提取码：5zxe  2020-11-23 07:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

linhanshi

9249

发帖

27947

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (20)
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 2 楼 TEST it ok. 上传的附件： winapi.png （152.81kb，45次下载） 2017-2-6 08:53 0
b23526 雪币： 4560 活跃值： (1002) 能力值： ( LV4，RANK：50 ) 在线值：发帖 351 回帖 1832 粉丝 4 关注私信	b23526 3 楼本地备份一份上传的附件： winapioverride32_bin.part01.rar （4.00MB，83次下载） winapioverride32_bin.part02.rar （4.00MB，75次下载） winapioverride32_bin.part03.rar （4.00MB，75次下载） winapioverride32_bin.part04.rar （4.00MB，73次下载） winapioverride32_bin.part05.rar （3.33MB，70次下载） 2017-2-6 10:17 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 4 楼幸苦... 我剛上傳微雲 _http://url.cn/44eDWeh 2017-2-6 10:47 0
ahappyboy 雪币： 1534 活跃值： (312) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 181 粉丝 0 关注私信	ahappyboy 5 楼感谢分享，林版辛苦了 2017-2-6 11:26 0
sunsjw 雪币： 8764 活跃值： (5240) 能力值： ( LV4，RANK：50 ) 在线值：发帖 47 回帖 1251 粉丝 15 关注私信	sunsjw 1 6 楼林版，还是那么敬业。。。 2017-2-7 09:04 0
NutCracker 雪币： 39 活跃值： (2901) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 193 粉丝 8 关注私信	NutCracker 7 楼 good stuff 2017-2-7 17:37 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 8 楼 WinAPIOverride 6.5.4 _http://jacquelin.potier.free.fr/winapioverride32/index.php _http://jacquelin.potier.free.fr/exe/winapioverride32_bin.zip 2017-2-8 10:51 0
ninebell 雪币： 35761 活跃值： (7155) 能力值： ( LV3，RANK：20 ) 在线值：发帖 135 回帖 1124 粉丝 69 关注私信	ninebell 9 楼这玩意不错，收藏。 2017-2-15 16:47 0
trustyboy 雪币： 222 活跃值： (161) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 30 粉丝 0 关注私信	trustyboy 10 楼收藏，谢谢 2017-2-15 18:04 0
9571 雪币： 106 活跃值： (276) 能力值： ( LV3，RANK：30 ) 在线值：发帖 33 回帖 201 粉丝 0 关注私信	9571 11 楼林版，这个可是高级货啊...... 2017-3-13 23:11 0
ninebell 雪币： 35761 活跃值： (7155) 能力值： ( LV3，RANK：20 ) 在线值：发帖 135 回帖 1124 粉丝 69 关注私信	ninebell 12 楼 linhanshi WinAPIOverride 6.5.4 _http://jacquelin.potier.free.fr/winapioverride32/index.php _http://jacquelin.p ... 6.6.6来了 2019-8-3 10:55 0
ielts 雪币： 965 活跃值： (89) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 254 粉丝 1 关注私信	ielts 13 楼收藏，谢谢 2020-1-27 11:49 0
kingcom1983 雪币： 3 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	kingcom1983 14 楼有破解版吗？虚拟机用不了 2020-7-12 21:57 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 15 楼 WinAPIOverride v6.7.1 final 2020-11-15 WinApiOverride - Use of the Helium Hex Editor control to display parameters. This allows post logging structures mapping on buffer parameters. This is usefull for functions like DeviceIoControl which have generic lpInBuffer and lpOutBuffer LPVOID parameters. For one call you can map buffer to a struct, and for an other call map buffer to another struct - Disasm parser updated - Struct parsing bugs solved. Added Bit fields support of "next_field_define_values_file" pragma - License : Incorrect Virtual Machine detection when Hyper V was enabled solved - Small bugs solved Dumper - Process integrity checking improvment DebugInfoViewer - Added Raw search Monitoring File Builder - Online Microsoft function definition auto retrival search updated due to google and docs.microsoft changes - Monitoring wizard : added binaries internal functions detection (x64 only) Internal functions start addresses and number of parameters are automatically retrieved to generate the monitoring file specific to the application http://jacquelin.potier.free.fr/exe/winapioverride32_bin.zip 2020-11-19 05:26 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 16 楼谢谢会员 ZMZwise，FleTime上传 https://pan.baidu.com/s/1XBodvzUg4xedeUI3eATGnA pass：7zau 2020-11-19 10:11 0
风中小筑V 雪币： 1378 活跃值： (3067) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 81 粉丝 2 关注私信	风中小筑V 17 楼查了一下监控api调用用的..和 apimonitor 类似吧..但是我都不会用.. 2020-11-19 20:33 0
Mxixihaha 雪币： 4381 活跃值： (4373) 能力值： ( LV2，RANK：10 ) 在线值：发帖 65 回帖 593 粉丝 18 关注私信	Mxixihaha 18 楼是个很方便的工具,需要的时候才能用得到. 谢谢林版先标记一下 WinAPIOverride API Monitor 2020-11-19 21:21 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 19 楼 WinAPIOverride v6.7.2 final November 19 2020 http://jacquelin.potier.free.fr/exe/winapioverride32_bin.zip 2020-11-23 06:38 0
2DCoXrq 雪币： 2322 活跃值： (8735) 能力值： ( LV2，RANK：15 ) 在线值：发帖 37 回帖 498 粉丝 89 关注私信	2DCoXrq 20 楼 linhanshi WinAPIOverride v6.7.2 final November 19 2020http://jacquelin.potier.free.fr/exe/winapioverr ... 链接：https://pan.baidu.com/s/1tRlDBhSlxQzZVRw5jUo6cg 提取码：5zxe 最后于 2020-11-23 07:35 被2DCoXrq编辑，原因：增加本地附件上传的附件： winapioverride32_bin.z01 （5.00MB，11次下载） winapioverride32_bin.z02 （5.00MB，10次下载） winapioverride32_bin.z03 （5.00MB，11次下载） winapioverride32_bin.z04 （5.00MB，10次下载） winapioverride32_bin.z05 （5.00MB，10次下载） winapioverride32_bin.zip （2.17MB，23次下载） 2020-11-23 07:30 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 21 楼 FleTime 链接：https://pan.baidu.com/s/1tRlDBhSlxQzZVRw5jUo6cg 提取码：5zxe  2020-11-23 07:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复