メモリへの dll ロードのイベントをキャッチするプログラムを作成しようとしています。そのために、LdrLoadDll
API にフックを付けました。これは非常にうまく機能しますが、問題は、この API が依存関係としてロードされた dll をキャッチしないことです。例えば -
LoadLibraryW(L"C:\...\chrome_child.dll");
を使用LdrLoadDl
すると、メモリへのロードはキャッチされますが、依存関係の 1 つであるものはchrome_child.dll
キャッチされません。win32u.dll
chrome_child.dll
その目的で使用するより良い API を知っている人はいますか?