Re: Wywołania funkcji...

Article View: pl.comp.lang.asm

Article #589

#589

From: Bogdan (bogdro)
Date: Sat, 02 Sep 2006 09:00

23 lines
1967 bytes

Matuzalem napisał(a):
> Witam
> 
> Windows
> 
> W jaki sposób wykryć, czy program wywołał jakąś funkcję taką
> jak np. CreateWindow, CreateThread, TextOut itd.
> Powiedzmy, że w naszym programie chcielibyśmy 'zainstalować'
> właśnie coś takiego.
> Na pewno prościej było by zrobić jakiś plik dziennika i przed/po
> każdej wywołanej funkcji dokonać wpisu (albo np. skorzystać z
> funkcji: OutputDebugString).
> Mnie właśnie chodzi o ten pierwszy sposób, o wykrycie.

 Chodzą mi po głowie funkcje z "Hook" w nazwie. Nie wiem, czy takie
coś w ogóle istnieje, ale proces przechwytywania wywołań nazywa się
właśnie 'hooking' (tu już może Google cos da). Ale mówię DUŻE 'CHYBA'.

-- 
Pozdrawiam, Bogdan                                  (Linux i FreeDOS)
Kurs assemblera x86 (DOS i Linuks): http://rudy.mif.pg.gda.pl/~bogdro
Grupy dyskusyjne o asm:  pl.comp.lang.asm alt.pl.asm alt.pl.asm.win32
Prawdziwy, bezpieczny komunikator:                   www.JabberPL.org

Technical Details

Message-ID: <edbhco$6er$1@nemesis.news.tpi.pl>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail

References: <1157021263.450592.112950@m79g2000cwm.googlegroups.com>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
From: "Bogdan (bogdro)" <bogdan@bogdan.pl>
Newsgroups: pl.comp.lang.asm
Subject: Re: Wywołania funkcji...
Date: Sat, 02 Sep 2006 11:00:35 +0200
Organization: tp.internet - http://www.tpi.pl/
Lines: 23
Message-ID: <edbhco$6er$1@nemesis.news.tpi.pl>
References: <1157021263.450592.112950@m79g2000cwm.googlegroups.com>
NNTP-Posting-Host: acre173.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
X-Trace: nemesis.news.tpi.pl 1157187800 6619 83.11.6.173 (2 Sep 2006 09:03:20 GMT)
X-Complaints-To: usenet@tpi.pl
NNTP-Posting-Date: Sat, 2 Sep 2006 09:03:20 +0000 (UTC)
User-Agent: Thunderbird 1.5.0.5 (X11/20060719)
In-Reply-To: <1157021263.450592.112950@m79g2000cwm.googlegroups.com>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message