API呼び出しを監視する

Question

私はリバースエンジニアリングをいくつか行い、実行可能ファイルから呼び出されるAPIを知りた​​いと思っています。私は主に、特定のWindowsシステムDLL上で呼び出されるAPIに興味があります。

これを行うには、dumpbinを使用してDLLからすべてのAPIを公開し、WindbgのすべてのAPIにブレークポイントを設定する方法があると思います。

他の方法はありますか？これは、多くのシステムDLLを監視する必要がある場合、時間のかかるようです。

私はWindows XPで作業しており、WindowsシステムのDLL機能を呼び出す実行可能ファイルを監視したいと考えています。

Answer 1

は、私はあなたに役立つかもしれdependancy walker

Answer 2

API hookingを扱うこのCodeProjectの記事を使用することができると思います。

APISpy32またはSpyStudioなどのツールも利用できます。

Answer 3

... NT4
CodeProjectの '記事' は完全に廃止されて以来、序によってエクスポート、

Answer 4

http://www.rohitab.com/apimonitor/

APIモニターをWin32のカーネルフックAPIを使用し、あなたが探しているまさにありません。ただし、あまりにも多くのAPIコールがリストされており、分析が非常に難しくなります。

ここにダウンロード可能なのはscreenshotです。