监控API调用

Question

我正在做一些逆向工程，想知道从可执行文件调用哪些API。我最感兴趣的是在特定的Windows系统DLL上调用的API。

我想一种方法是使用dumpbin从DLL中公开所有API，并在Windbg的所有API上放置断点。

还有其他方法吗？如果我需要监视许多系统DLL，这似乎很多时间。

BTW，我正在使用Windows XP，并希望监视一个调用某些Windows系统DLL函数的可执行文件。

Answer 1

http://www.rohitab.com/apimonitor/

API Monitor完全符合您的要求。但是，列出的API调用太多，分析起来非常困难。

这是一个可下载的screenshot。

Answer 2

我认为您可以使用dependancy walker

Answer 3

使用Win32 Kernel Hooking api，自NT4起由序数导出 codeproject'article'完全过时了......

Answer 4

此CodeProject文章涉及API hooking可能对您有所帮助。

还有可用的工具，例如APISpy32或SpyStudio。