api monitor(API调用监视工具)

api monitor中文版是通过网民原创设计破译的精简版的api monitor调用监控软件.缓解压力我给予的安装文件,内附api monitor 64/86程序流程.这儿多特软件站我详解api monitor常用功能.热烈欢迎有兴趣的客户来多特软件站下载应用!

软件简介

API Monitor给予一个简易API监控作用,可以在电脑上监控你后台管理实行的服务类型,可以查询每一个新项目调用的API信息,你能在系统上寻找必须监控的內容,可以一起对好几个过程监控,在目录上显示当今早已监控的內容,与此同时给予外界DLL加上作用,你需要在沒有打开监控的情形下载入外界的dll,便捷你拓展APP作用,更强对一个应用软件的API监控!

apimonitor简体中文版破译表明

本APP已利润最大化简体中文版,早已趋向极致,其他一些地区简体中文版了会造成APP出现异常,例如不可以载入API界定这些.

此APP用以监控某一APP在运转环节中采用了什么API函数,及其函数公式的变量值,针对破译及其撰写HOOK API类的系统十分有协助.

留意:在网上所说的R13中文版都是假的,都是R5中文版.R13版本号的API目录要比R3的丰富多彩很多.

apimonitor如何使用

1、这儿是API Monitor给予的一些数据信息查询,在这儿显示API筛选器

2、提醒API的信息,鼠标单击一个标值就可以在这儿查询內容

3、这也是监控页面,你后台管理的服务类型都在这儿显示,鼠标单击一个exe就可以监控

4、鼠标右键点一下一个名称就可以实行监控了,逐渐监控的程序流程会加上单独目录

5、显示 Process、过程D、对话D、 Filename、叙述、登录名、命令

6、筛选器,将显示或掩藏根据下列规范API调用,新筛选器将定时开启,将在显示筛选器视图中由此可见.

7、可以从外界加上DLL,可以根据dll监控你的API信息,降低你建立界定的流程

8、这儿是十六进制缓存地区,显示数据信息內容,显示导出內容,显示API载入器

9、提醒实例教程作用,根据实例教程可以查询APP详尽实际操作

10、自定DLL监API监控器适用建立一切DLL界定. 界定XML文件格式建立

包括AP界定文档的文件目录:(D)

禁止使用缓存文件(会缓减运行)

文件关联

文件关联容许您根据应用 Windows任务管理器中双击鼠标开启 API监控器捕获.

由程序安装全自动开启关系.针对AP监控器的携带式版本号,务必手动式开启它

11、监控作用;监控动态性AP调用(D)、监控子过程(C)、开启COM目标扫描仪(M),调用局部变量,捕获调用局部变量(S)、编解码函数公式名字(U)

12、自定作用,在这儿可以对指令设定,对菜单栏的指令设定

13、筛选器作用,适用载入、另存、捕获筛选器、显示筛选程序流程、外界DLL筛选器、筛选器调用

14、菜单栏和停靠窗囗:菜单栏、API筛选器、运作中的过程、导出、调用局部变量、主要参数、十六进制缓冲区域、已被监控的过程

运用特点

1、的首要作用都是在Dll.dll这一动态性联接库文件,APIMonitor1.0.exe承担将其注入到要研究的过程,那样假如程序流程有反注入还能够用别的专用工具或方式注入过程,例如电脑输入法注入、核心注入、LPC注入这些多种多样更牛B的注入方法,与此同时不害怕程序流程反调节.

2、选用InlineHook的方法Hook过程中的随意Dll,可特定Hook某一API对它进行独立监控,也可挑选全部Dll全部API开展监控.

3、可对程序流程出现异常开展监控,例如SEH、VEH等,进而可以跟踪程序流程选用SEH、VEH等技术性完成的反调节.

4、对API的监控信息所有根据表格排序归类显示,可清楚的了解API调用的详细地址、API名字、调用的控制模块、调用的频次,便捷对程序流程开展剖析,这种信息都可以随时随地开展储存.

5、还可做为一个注入专用工具应用,并适用拖动,方便使用.

6、选用纯VC SDK撰写,程序流程精练精巧,运作占有資源少.

7、可挑选是不是系统对Dll对API调用开展监控,默认设置不是开展监控,以省掉很多没用的信息

8、可对API调用的主要参数开展监控,可以查询API的主要参数,假如API中的基本参数是字符串数组,则会立即显示出字符串数组,APIMonitor会储存全新调用的不一样10条API调用的主要参数信息,与此同时可以自定API主要参数信息.

注:APIMonitor的主要参数文件格式在ParamTemplet文件夹内,Name_Param=主要参数名字,这一会在主要参数信息中Type_Param=主要参数的种类,0为默认设置,1为字符串数组,2为宽字符串数组,可自主改动或提升,也可以用APIParamHandler将VC库函数中的API函数转换为APIMonitor显示主要参数常用的ini文件文件格式,免除手动式键入的不便,APIParamHandler的源代码我就一起公布了,详细地址在:http://bbs.pediy.com/showthread.php?p=1242979#post1242979

9、适用Win7

更新日志

1.追踪一切导出来的API - 包含win32 API和别的第三方API,不用了解函数公式的原形.

2.显示普遍的信息,包含函数公式名字,调用编码序列,键入和导出主要参数,函数返回值,GetLastError编码等.

3.预订义了82个DLL和近4000个API的原形.