标签: windows winapi windows-7 64-bit hook
我想要在32位和64位版本的Windows上监视一些Windows API列表。
现在,有两种基本方法:
现在,“如果可能”部分是这里的实际问题。 是否可以在“更友好”的用户模式下获得基于内核驱动程序的挂钩的影响(其中每个挂钩的API被调用时,我被动地获得所需信息)?
我在Win 7中的目标(64位和32位)。 其他操作系统的优先级较低。