Мониторинг API-вызовов

Question

Я занимаюсь разработкой обратной инженерии и хочу узнать, какие API-вызовы вызывают из исполняемого файла. Меня больше всего интересуют API, вызываемые в конкретной DLL-системе Windows.

Я предполагаю, что один из способов сделать это - получить все API-интерфейсы, открытые из DLL, используя dumpbin и установить точки останова для всех из Windbg.

Любой другой подход? Это похоже на много времени, если мне нужно контролировать множество системных DLL.

BTW, Я работаю над Windows XP и хочу отслеживать один исполняемый файл, который вызывает некоторые функции DLL системы Windows.

Answer 1

Я думаю, что вы можете использовать dependancy walker

Answer 2

Эта статья CodeProject дело с API hooking может быть полезным для вас.

Есть также инструменты, такие как APISpy32 или SpyStudio.

Answer 3

Используйте Win32 API для ядра, экспортируемые Подсоединение порядковыми так NT4
Codeproject «статьи» полностью устарел ...

Answer 4

http://www.rohitab.com/apimonitor/

API Monitor делает именно то, что вы ищете. Однако есть слишком много вызовов API, и их очень сложно анализировать.

Загружаемый файл screenshot.