Вниз
Скачать: CL | DM;

Лог вызовов API функций   Найти похожие ветки 

← →
Nucer   (2008-06-18 14:58) [0]

Есть ли программа, позволяющая отследить вызовы API функций (хотя бы GetModuleHandleA, GetProcAddress и WriteProcessMemory) в отдельно взятом приложении?


← →
oldman ©   (2008-06-18 15:01) [1]

Ни фига себе!!!!!!!!!!

Пардон за флуд, но...

Ни фига себе!!!!!!!!!!

Если конечно я правильно понял вопрос. То есть, функция, отслеживающая "в отдельно взятом приложении", абсолютно посторонняя к этому приложению


← →
Игорь Шевченко ©   (2008-06-18 15:05) [2]

Apimon.exe скачивается с microsoft.com


← →
ЗапомниСынок   (2008-06-18 15:11) [3]

2oldman ©   (18.06.08 15:01) [1]

А что вас так удивляет, последнюю неделю только и занимался перехватом вызовов TextOutA, TextOutW, DrawText и т.п.  Тошнит уже :)


← →
@!!ex ©   (2008-06-18 15:14) [4]

Скорее всего есть.
Если нету - напиши сам.
Для этого надо написать свою dll и заменить MSовскую. Выносишь все методы из оригинально длл, пишешь в них все что тебе нужно, незабываешь в конце вызывать методы оригинальной длл. длл свою кидашь в корень нужной тебе проги.
Гемора не оберешься, но результат получишь. По такому принципу сделан перехват графики в dxanalyzer и GLIntersect


← →
Nucer   (2008-06-18 15:15) [5]

Apimon при запуске программы выдает ошибку о том, что не найдена DLL, появляется debug-окно и запуск программы прекращается. Нет ли каких-нибудь аналогов?


← →
Nucer   (2008-06-18 15:17) [6]

>Если нету - напиши сам.
Пытался написать, WriteProcessMemory перехватывается замечательно (как и многие другие), а вот с двумя другими функциями (GetModuleHandleA, GetProcAddress) проблема непонятная. Debugger Delphi выдает ошибку после инициализации DLL (что-то про привилегии).


← →
VirEx ©   (2008-06-18 15:24) [7]

есть, например APIS32


← →
wl ©   (2008-06-18 15:38) [8]

Numega BounceChecker


← →
wl ©   (2008-06-18 15:43) [9]

сорри, BoundsChecker


← →
Правильный-Вася   (2008-06-18 16:15) [10]


> Apimon при запуске программы выдает ошибку о том, что не
> найдена DLL

ну так дай ей эту длл


← →
VirEx ©   (2008-06-18 19:49) [11]

забей на эту ерунду, качай апис32, там можно добавить свои списки вызываемых функций
программка старая, зато рабочая


← →
имя   (2008-06-18 22:27) [12]

Удалено модератором



Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.47 MB
Время: 0.01 c
2-1215152806
Вирт
2008-07-04 10:26
2008.08.03
Сохранить данные


2-1214643313
Дядя Педро
2008-06-28 12:55
2008.08.03
WinAMP


2-1214910333
lead-in
2008-07-01 15:05
2008.08.03
разделитель в вещ-х числах


2-1215154601
JohnKorsh
2008-07-04 10:56
2008.08.03
Арабский формат ввода текста в Memo или RichEdit.


2-1215154573
lead-in
2008-07-04 10:56
2008.08.03
допустимое имя файла




   Наверх