caxapa.ru :: Интересно, а в виндах можно сделать перехват обращения к системной функции?

Evgeny_CD (21.06.2007 23:20, просмотров: 3956)

Интересно, а в виндах можно сделать перехват обращения к системной функции? Например, я хочу посмотреть, что передается системной функции из некоего приложения или DLL. Можо ли поставить какой-нибудь перехватичкии задампить весь обмен с такой функцией?

- Вот ищо статейка... - she(22.06.2007 10:56, , ссылка)
  - Спасибо! И ресурс, и статья супер! - Evgeny_CD(22.06.2007 11:15, )
- ..курить хуки. Можно делать изящные вещи, которые вы так любите.. ;) - blackbit(22.06.2007 09:17, )
- Дык даже к железу перехватывают. А к DLL в отладчике... Можно и так: создать промежуточную DLL с редиректом функций на испытуемую. Имена подкорректировать. Необходимые функции анализировать/писать лог. Я так перехватывал обращения для usb демона. - Гудвин(21.06.2007 23:49, )
  - Ага, типа я не одинок в своих поисках...Я правда сейчас не вопрос JTAG обдумываю... - Evgeny_CD(21.06.2007 23:51, )
    - Ну я конечно не "куль хацкер" ;) И в случае системных библиотек так запаришься... Уверен, есть средства для автоматизации этого дела. Вот, что пришлось мне изобразить (рыба): (в общем случае можно на параметры забить, только имена...) Гудвин(5012 знак., 22.06.2007 00:01, )
- Уверен, что можно. - General(21.06.2007 23:29, )
  - тЫоРетыЦЦки и я понимаю, что можно. Но хотелось бы услышать ответ от умудренного куль хацкера... - Evgeny_CD(21.06.2007 23:50, )

Микроконтроллеры