钩子流程

Question

有没有人知道像SpyStudio这样的工具来挂钩进程？我想要的功能是:

• 日志函数调用其他进程
• GUI
• 编写脚本
• 开源

我已经看过一些工具,比如:

• SpyStudio
• 少走弯路
• DynInst

但没有一个真正让我满意.

Answer 1

它可能使用调试 API 并将调试挂钩放置在应用程序的关键点以捕获事件。您甚至可以使用ollydbg做您想做的事情。

编辑：我刚刚浏览了该网站并观看了演示视频，我想说他们几乎肯定是通过调试 API 来做到这一点的。他们可能会在目标中所需的函数入口点处放置断点。当陷阱事件触发时，他们似乎使用 RPC 调用来通知用户其 API，并允许他们查看发生的情况并可能修改某些内容。也在 RPC 调用中发回下一步要做什么。一个不错的设计，但只是一个美化的调试器。