我正在使用easyHook进行DLL注入,以了解何时在3d party应用程序窗口中写入文本。
此应用程序还在其窗口中绘制图像。我知道这张照片的路径/名称(让我们说路径是:C:\ ImageLoadedByExternalProgramAndDrawnInTheWindow.png)
但是,我不知道要准确挂钩的内容,以便知道何时调用此图像以进行绘制。我应该挂钩什么功能?
我看了一下API Monitor,看到了这个:
但我不知道如何正确使用它,所以不确定是什么函数调用它。或者......我只需要在kernelbase.dll中挂钩RtlIsDosPath ...
萨米