Surveiller les appels d'API

Je fais de l'ingénierie inverse et je veux savoir quelles API sont appelées à partir de l'exécutable. Je suis surtout intéressé par les API appelées sur une DLL système Windows particulière.Surveiller les appels d'API

Je suppose qu'une façon de faire est d'obtenir toutes les API exposées à partir de la DLL en utilisant dumpbin et de mettre des points d'arrêt sur tous ceux de Windbg.

Une autre approche? Cela semble beaucoup de temps si j'ai besoin de surveiller de nombreuses DLL système. BTW, je travaille sur Windows XP et je veux surveiller un exécutable qui appelle des fonctions DLL système Windows.

Source

2009-06-07 anand

N'y a-t-il aucun bon outil disponible pour le faire? Je suis sûr que ce n'est pas une exigence rare. – anand

Patience, mon ami. – zildjohn01

Je pense que vous pouvez utiliser dependancy walker

Source

2009-06-07 12:10:20

dependency walker liste les dépendances statiquement. – anand

la dernière version fait profilage dynamique du chargement de DLL au moment de l'exécution –

-1

Cet article CodeProject traitant API hooking peut vous être utile. Il existe également des outils disponibles, tels que APISpy32 ou SpyStudio.

Source

2009-06-07 12:14:06 mghie

Utilisez les APIs du noyau Win32 Accrocher, exportés par ordinal depuis NT4
CodeProject 'article' est complètement obsolète ...

Source

2009-06-08 10:10:50

Je viens de jeter un coup d'oeil à vos autres réponses, et ce que je vois inspire confiance en effet. – mghie

http://www.rohitab.com/apimonitor/

Monitor API fait exactement ce que vous cherchez. Cependant, il y a trop d'appels d'API répertoriés et il devient très difficile à analyser. Il s'agit d'un screenshot téléchargeable.

Source

2009-06-09 05:28:22

+1 le meilleur outil que j'ai trouvé sur l'accrochage d'api. THX. – Jichao

Surveiller les appels d'API

Répondre

Questions connexes