代码之家  ›  专栏  ›  技术社区  ›  Art W

C获取进程API用法

c#
  •  1
  • Art W  · 技术社区  · 16 年前

    是否有方法检测正在调用的api?假设我想检测任何使用readprocessmemory api的应用程序。这在c_里有多可行?

    1 回复  |  直到 16 年前
        1
  •  5
  •   Robert Harvey    16 年前

    你可以使用 EasyHook 钩住系统函数调用并将其记录在某种类型的数据库中。不过,这不是为胆小的人准备的,你需要 非常 注重表现(因为如果你最终钩错了东西,或者钩的过程太长,很容易让系统崩溃)。

    你需要这个干什么?我想说也许有更好的方法来做你想做的事…