Скачал SDK от ap0x'a. Все нориально Обычные бряки срабатывают (Setbpx)
А вот поставить на Api функцию не получается. Функция то там есть
SetAPIBreakPoint(dllName:LPSTR;apiName:LPSTR;bpxType:DWORD;bpxPlace:DW ORD;CALLBACK:DWORD):VOID
Но у меня не срабатывает

| Сообщение посчитали полезным:

If you are setting a breakpoint to API the .dll must be loaded and it should be done like this:

PUSH offset CALLBACKFunction ;address of function which will be called (it has no input parameters)
PUSH 0 ;See SDK
PUSH 0 ;See SDK
PUSH offset szCloseHandle ; db "CloseHandle",0h
PUSH offset szKernel32 ;db "kernel32.dll",0h
CALL SetAPIBreakPoint

PUSH offset CALLBACKFunction ;address of function which will be called (it has no input parameters)
PUSH 0 ;See SDK
PUSH 0 ;See SDK
PUSH offset szCreateFile ; db "CreateFileA",0h (the name matches the name in kernel32.dll export table)
PUSH offset szKernel32 ;db "kernel32.dll",0h
CALL SetAPIBreakPoint

Does this help?

| Сообщение посчитали полезным:

PUSH offset CALLBACKFunction ;address of function which will be called (it has no input parameters)
PUSH 0 ;See SDK
PUSH 0 ;See SDK
PUSH offset szCloseHandle ; db "CloseHandle",0h
PUSH offset szKernel32 ;db "kernel32.dll",0h
CALL SetAPIBreakPoint
А на Delphi можно??

| Сообщение посчитали полезным:

Did you look at the samples in SDK 1.3?

procedure SetAPIBreakPoint(dllName,apiName:PChar;bpxType,bpxPlace,CALLBACK:Point er); stdcall; external 'Debugger.dll' name 'SetAPIBreakPoint';

SetAPIBreakPoint(PChar("kernel32.dll"),PChar("CloseHandle"),nil,nil,@C allbackProc);

procedure CallbackProc;
var
begin
end;

Eto можно ;)

| Сообщение посчитали полезным:

вот код

......
ProcessInfo := InitDebug(PChar(Edit1.Text),'',PChar(ExtractFilePath(Edit1.Text)));
SetAPIBreakPoint(PChar('kernel32.dll'),PChar('GetModuleHandleA'),nil,n il,@proc);
.....
procedure proc;
begin
showmessage('good');
end;

НЕ работает!
Почему?

| Сообщение посчитали полезным:

Callback processing is done within the debug loop so you need to set a breakpoint at OEP and start the debugging with DebugLoop. After the OEP bpx callback gets called then you can do what ever you want. So the debugging is not started with InitDebug, it is started with DebugLoop.

| Сообщение посчитали полезным:

Спасибо ap0x
Без твоей помощи мне была бы

| Сообщение посчитали полезным: