 |
eXeL@B —› Вопросы новичков —› Как отловить все вызовы? |
| Посл.ответ | Сообщение |
|
|
Создано: 28 марта 2007 10:50 · Поправил: Rryk · Личное сообщение · #1 Есть программа rasphone.exe. При передаче ей в качестве параметра файла с описанием настроек VPN - она создает соединение и регистрирует его в Панели Управления. Моя задача - выяснить как это она делает. Для этого решил просканировать программу PEiD. Выяснил что используется библиотека rasman.dll, в которой целая уйма не описанных в MSDN функций. Однако пробный запуск программы в OllyDbg, с бряками на все функциях из этой либы ни к чему не привел - они не вызывались. Теперь вопрос - можно ли как-то запустить прогу в отладчике и чтобы отладчик автоматически проанализировал все вызовы каких-либо функций из каких-либо либ, включая вызовы библиотек загруженных LoadLibrary, и вывел информацию о всех вызовах в конце? Т.е. чтобы не приходилось просматривать всю программу от налача до конца вручную, а сразу иметь список функций и думать на каких поставить бряки. И можно ли ставить бряки на функциях, которые грузятся LoadLibrary?  |
|
|
Создано: 28 марта 2007 11:02 · Личное сообщение · #2 Rryk пишет: автоматически проанализировал все вызовы каких-либо функций из каких-либо либ, включая вызовы библиотек загруженных LoadLibrary, и вывел информацию о всех вызовах в конце? Называется API-шпион, в разделе скачать их дофига. |
|
eXeL@B —› Вопросы новичков —› Как отловить все вызовы? |
Для печати