🚀 go-pugleaf

Matuzalem napisał(a):
> Bogdan (bogdro) napisał(a):
>> Matuzalem napisał(a):
>>> Witam
>>>
>>> Windows
>>>
>>> W jaki sposób wykryć, czy program wywołał jakąś funkcję taką
>>> jak np. CreateWindow, CreateThread, TextOut itd.
>>> Powiedzmy, że w naszym programie chcielibyśmy 'zainstalować'
>>> właśnie coś takiego.
>>> Na pewno prościej było by zrobić jakiś plik dziennika i przed/po
>>> każdej wywołanej funkcji dokonać wpisu (albo np. skorzystać z
>>> funkcji: OutputDebugString).
>>> Mnie właśnie chodzi o ten pierwszy sposób, o wykrycie.
>>  Chodzą mi po głowie funkcje z "Hook" w nazwie. Nie wiem, czy takie
>> coś w ogóle istnieje, ale proces przechwytywania wywołań nazywa się
>> właśnie 'hooking' (tu już może Google cos da). Ale mówię DUŻE 'CHYBA'.
>>
>> --
>> Pozdrawiam, Bogdan                                  (Linux i FreeDOS)
>> Kurs assemblera x86 (DOS i Linuks): http://rudy.mif.pg.gda.pl/~bogdro
>> Grupy dyskusyjne o asm:  pl.comp.lang.asm alt.pl.asm alt.pl.asm.win32
>> Prawdziwy, bezpieczny komunikator:                   www.JabberPL.org
> 
> Tak są np. SetWindowsHookEx, tylko z tego co mi wiadomo nie umożliwia
> to przechwycenia kiedy i co zostało wywołąne (jako funkcja).

 To jeszcze mi przychodzi do głowy napisanie własnych DLLi
zastępujących te systemowe (w katalogu z programem, żeby to one były
załadowane) i rejestrujące gdzieś informacje o uruchomionych funkcjach
(i oczywiście uruchamiających te oryginalne funkcje). Choć nie wiem,
czy tak się da. Trochę to naokoło.

-- 
Pozdrawiam, Bogdan                                  (Linux i FreeDOS)
Kurs assemblera x86 (DOS i Linuks): http://rudy.mif.pg.gda.pl/~bogdro
Grupy dyskusyjne o asm:  pl.comp.lang.asm alt.pl.asm alt.pl.asm.win32
Prawdziwy, bezpieczny komunikator:                   www.JabberPL.org