Chiamate API di monitoraggio

Sto facendo un po 'di reverse engineering e voglio sapere quali API sono chiamate dall'eseguibile. Sono principalmente interessato alle API chiamate su una particolare DLL del sistema Windows.Chiamate API di monitoraggio

Immagino che un modo per farlo sia quello di ottenere tutte le API esposte dalla DLL utilizzando dumpbin e inserire i breakpoint su tutti quelli da Windbg.

Qualsiasi altro approccio? Sembra molto tempo se devo monitorare molte DLL di sistema.

BTW, sto lavorando su Windows XP e voglio monitorare un eseguibile che chiama alcune funzioni DLL di sistema Windows.

fonte

2009-06-07 anand

Non esiste uno strumento valido per farlo? Sono sicuro che questo non è un requisito raro. – anand

Pazienza, amico mio. – zildjohn01

Penso che si possa utilizzare dependancy walker

fonte

2009-06-07 12:10:20

le dipendenze dell'elenco di Dipendenze Walker sono staticamente. – anand

l'ultima versione esegue il profiling dinamico del caricamento della DLL in fase di esecuzione –

-1

questo articolo CodeProject che fare con API hooking può essere utile a voi.

Ci sono anche strumenti disponibili, come APISpy32 o SpyStudio.

fonte

2009-06-07 12:14:06 mghie

utilizzare le API Win32 Kernel agganciare, esportati da ordinale dal NT4
CodeProject 'articolo' è del tutto obsoleto ...

fonte

2009-06-08 10:10:50

Ho appena dato un'occhiata alle altre risposte, e ciò che vedo ispira davvero la fiducia. – mghie

http://www.rohitab.com/apimonitor/

API Monitor fa esattamente quello che stai cercando. Tuttavia, ci sono troppe chiamate API elencate e diventa molto difficile da analizzare.

Ecco uno screenshot scaricabile.

fonte

2009-06-09 05:28:22

+1 il miglior strumento che ho incontrato su hooking api. grazie. – Jichao

Chiamate API di monitoraggio

risposta

Problemi correlati