Перехват запросов на освобождение оперативной памяти

← →
bulfami (2002-07-10 18:26) [0]

Help me plz найти ответ на вопрос - как можно перехватывать запросы на выделение и освобождение оперативной памяти во всех программах

← →
Digitman © (2002-07-10 18:52) [1]

см. перехват API-вызовов kernel32.dll:
VirtualAlloc/VirtualFree
HeapCreate/HeapAlloc/HeepFree
GlobalAlloc/GlobalFree

и иже с ними

← →
bulfami (2002-07-10 19:04) [2]

Digitman ©
very thanks Вас,
но про запросы на перехват я там ничего не нашел ?! :|

А ты и не найдешь там никакие "запросы на перехват" !

Как минимум одну из этих ф-ций вызывает любой менеджер памяти любого приложения. Твоя задача - перехватить точки входа в эти ф-ции в таблицах BOUND-импорта в АП интересующих тебя приложений, а также в таблице экспорта kernel32.dll, загруженной в АП перехватывающего процесса.

Перехват запросов на освобождение оперативной памяти Найти похожие ветки