Лог вызовов API функций

← →
Nucer (2008-06-18 14:58) [0]

Есть ли программа, позволяющая отследить вызовы API функций (хотя бы GetModuleHandleA, GetProcAddress и WriteProcessMemory) в отдельно взятом приложении?

← →
oldman © (2008-06-18 15:01) [1]

Ни фига себе!!!!!!!!!!

Пардон за флуд, но...

Ни фига себе!!!!!!!!!!

Если конечно я правильно понял вопрос. То есть, функция, отслеживающая "в отдельно взятом приложении", абсолютно посторонняя к этому приложению

← →
Игорь Шевченко © (2008-06-18 15:05) [2]

Apimon.exe скачивается с microsoft.com

← →
ЗапомниСынок (2008-06-18 15:11) [3]

2oldman © (18.06.08 15:01) [1]

А что вас так удивляет, последнюю неделю только и занимался перехватом вызовов TextOutA, TextOutW, DrawText и т.п. Тошнит уже :)

← →
@!!ex © (2008-06-18 15:14) [4]

Скорее всего есть.
Если нету - напиши сам.
Для этого надо написать свою dll и заменить MSовскую. Выносишь все методы из оригинально длл, пишешь в них все что тебе нужно, незабываешь в конце вызывать методы оригинальной длл. длл свою кидашь в корень нужной тебе проги.
Гемора не оберешься, но результат получишь. По такому принципу сделан перехват графики в dxanalyzer и GLIntersect

← →
Nucer (2008-06-18 15:15) [5]

Apimon при запуске программы выдает ошибку о том, что не найдена DLL, появляется debug-окно и запуск программы прекращается. Нет ли каких-нибудь аналогов?

← →
Nucer (2008-06-18 15:17) [6]

>Если нету - напиши сам.
Пытался написать, WriteProcessMemory перехватывается замечательно (как и многие другие), а вот с двумя другими функциями (GetModuleHandleA, GetProcAddress) проблема непонятная. Debugger Delphi выдает ошибку после инициализации DLL (что-то про привилегии).

← →
VirEx © (2008-06-18 15:24) [7]

есть, например APIS32

← →
wl © (2008-06-18 15:38) [8]

Numega BounceChecker

сорри, BoundsChecker

← →
Правильный-Вася (2008-06-18 16:15) [10]

> Apimon при запуске программы выдает ошибку о том, что не
> найдена DLL

ну так дай ей эту длл

забей на эту ерунду, качай апис32, там можно добавить свои списки вызываемых функций
программка старая, зато рабочая

← →
имя (2008-06-18 22:27) [12]

Удалено модератором

Лог вызовов API функций Найти похожие ветки