如何检测指定进程是否调用指定DLLAPI函数

誓研蓝柚 · 发表于 2022-3-31 06:11:44

比如某进程是否调用user32.dll里的GetClipboardData

794229345 · 发表于 2022-3-31 06:11:45

气质征服一切 · 发表于 2022-3-31 08:17:38

一般调用dll都会把dll加载进自身，所以你枚举进程模块就行了

誓研蓝柚 · 发表于 2022-3-31 08:24:55

气质征服一切发表于 2022-3-31 08:17
一般调用dll都会把dll加载进自身，所以你枚举进程模块就行了

试过枚举进程模块只能取出调用的是那个DLL 是DLL里的什么函数不知道啊

气质征服一切 · 发表于 2022-3-31 08:26:26

誓研蓝柚发表于 2022-3-31 08:24
试过枚举进程模块只能取出调用的是那个DLL 是DLL里的什么函数不知道啊

那么就只能注入了，注入之后，hook这个函数，才可以

hao1997 · 发表于 2022-3-31 18:15:34

你直接hook这个函数就好了

		自动登录	找回密码
密码			注册

[已解决] 如何检测指定进程是否调用指定DLLAPI函数