windows - 钩子(Hook)进程

Question

有谁知道像 SpyStudio 这样的工具吗？ Hook 进程？ 我想要的功能是:

• 记录对其他进程的函数调用
• 界面
• 可编写脚本
• 开源

我已经看过一些工具，例如:

• SpyStudio
• Detours
• DynInst

但没有一个真正让我完全满意。

Answer 1

WinAPIOverride32

WinAPIOverride32 的主要用途是监视/记录其他进程的函数调用。 它还具有插件框架，因此您可以编写自己的钩子(Hook)处理程序。而且它是开源的 (GPL)。