問題掛鉤NT DLL文件功能！

Question

什麼是跟蹤NT API的最佳工具。

Answer 1

如果你在需要的過程，那麼你可以重定向IAT（導入地址表），你要監視的DLL。 如果您還沒有運行代碼，那麼您還需要找到一種方法將代碼加載到所需的進程中。

Answer 2

我不知道這是否是在樑上，但嘗試這爲Win32。對於Native API，我認爲只有大約20％被記錄在案。

• Win32 API Monitor

Answer 3

Microsoft's Detours可以幫助你做到這一點，它是免費的。