debugging - API呼び出しの監視

Question

リバースエンジニアリングを行っていますが、実行可能ファイルから呼び出されるAPIを知りたいです。私は主に特定のWindowsシステムDLLで呼び出されるAPIに興味があります。

そのための1つの方法は、dumpbinを使用してDLLからすべてのAPIを公開し、WindbgからのすべてのAPIにブレークポイントを設定することだと思います。

他のアプローチはありますか？多くのシステムDLLを監視する必要がある場合、これは多くの時間のように思われます。

ところで、私はWindows XPで作業していて、いくつかのWindowsシステムDLL関数を呼び出す1つの実行可能ファイルを監視したいと思います。

score 7 · Accepted Answer

API Monitor はまさにあなたが求めていることを実行します。ただし、リストされている API 呼び出しが多すぎるため、分析が非常に困難になります。

ダウンロード可能なスクリーンショットは次のとおりです。

score 0 · Accepted Answer

0

于 2009-06-07T12:10:20.543 に答える

score 0 · Accepted Answer

NT4 codeproject 'article' が完全に廃止されたため、序数によってエクスポートされた Win32 Kernel Hooking API を使用します...

score -1 · Accepted Answer

APIフックを扱ったこのCodeProjectの記事はあなたに役立つかもしれません。

APISpy32やSpyStudioなどのツールも利用できます。

4 に答える 4